上周同事阿森换手机，旧机里的 tpwallet 没来得及迁移。他先搜到一堆“极速版”下载页，差点点进广告了。
他按我建议，从官方渠道重新完成 tpwallet 注册下载，过程不算复杂。几个细节值得记下来吧？他先在应用商店核对开发人员名称，又去官网对比域名。确认不是山寨包。安装后选择“创建新钱包”，设置本地密码。这里有个坑，密码只用于本机解锁的，真正的资产控制权在助记词。
他把12个单词抄在纸上，没截图、没发微信、没存云盘。助记词页面反复提示不要联网保存的，提醒看似啰嗦，实际能挡住事故了。
注册完成后，他先转入极小金额测试的，确认收款地址、网络类型和到账状态都对。再分批操作。这个习惯来自另一个案例，有人把资产发到错误链上了，客服也救不回来。tpwallet 注册下载本身只是入口，后面每一步都靠自己核对。遇到“代注册”“帮忙激活”的私信，基本可以直接拉黑。现在阿森把助记词纸放进防火袋，手机开了生物识别，版本更新也只从原渠道走的。他说。
最麻烦的就是忍住不走捷径。我的观察是钱包工具越流行，假下载页越多；很重要词搜出来的前几条未必安全吧？
先验证来源。再谈注册，顺序反了，代价很大。不要急，慢一点反而更快。
