八月的一个凌晨，网名“链上老陈”的用户在社群里贴出一张余额截图是2.1个ETH和一笔USDT全部归零。起因说出来有点荒唐，他在搜索引擎里敲下“tpwallet官网”了，点开排在前三位的链接。装了个界面几乎一模一样的App吧？按提示“恢复钱包”，把12个英文单词输了进去。十分钟后，钱没了。这类案例在“tpwallet官网”相关的话题下并见。
我翻过几个中文钱包社群的聊天记录吧？受害者大多不是新手，有人用了三年冷钱包，有人手里管着六位数的资产。
他们栽在同一个动作上了，相信了搜索结果的第一屏。问题就出在入口。搜索“tpwallet官网”这几个字吧？结果页里置顶的一般就是标着“广告”小字的竞价链接，域名拼写动过手脚是多一个字母、换一个后缀，或者把io写成l0。在手机屏幕上，这点差别小到几乎看不见吧？真正的官方入口，只在项目方的社交账号、代码托管主页和长期运营的社群公告里挂着。不会靠买很重要词排名来获客。这条判断标准的，比任何“官方认证”的图标都管用。
仿冒链条已经很成熟的。有人专门做站。有人负责在社交平台撒假客服账号的，还有人盯着“空投”“节点认购”这类词做钓鱼落地页。
它们的共同点是，最后一定把你引向同一个动作，输入助记词或私钥。可tpwallet官网所代表的那类去中心化钱包，在产品逻辑里根本不需要这个东西是助记词只在你自己的设备上生成和加密保存，服务器拿不到，也不该拿到。谁主动开口要啊？谁就是骗子啊？没有例外。老陈那笔钱最终没追回来。
链上转账不能逆了，去中心化的代价。也是它的底线。区块浏览器里那笔转出记录还挂着，收款地址已经归集了十几笔小额资产吧？
看得出是批量作业。他在群里说了句“我以为那是官网”，然后退了群。搜索“tpwallet官网”这件事本身了，现在比几年前危险得多吧？域名注册便宜，模板下载即用，钓鱼站的生命周期可能只有几天吧？打完一波就换壳。普通用户能做的其实不多，很很重要的，从已知渠道进官网，把地址存进浏览器书签；装完App先核对包名和签名了；任何页面索要那12个单词时。
直接关掉。这几步花不了两分钟吧？比事后在社群里发截图有用得多。
