上周三晚上，老陈给我发了条语音，语气急得像热锅上的蚂蚁，“你帮我看看了，tpwallet Chrome插件下载到底哪个是真的呢？我下了三个，全让我输助记词，感觉不对劲”我让他把浏览器截图发来的，好家伙，搜索“TP钱包 Chrome插件”排在前面的几个结果吧？域名里都带着“-vip”“-pro”后缀。页面却做得跟官网一模一样的。我打开自己电脑，直接输入TP钱包官网地址，在导航栏找到“下载”栏目。
那里除了手机App，下面确实有浏览器扩展选项，标注着支持Chrome、Edge。点击后跳转到Chrome应用商店，开发人员一栏写着“TP Global”的，用户量显示一百万以上。这才对。
老陈之前碰到的那些，全是仿冒页面。诱导你输入助记词后，资产瞬间被转走。他算运气好，多问了我一句。装好插件后，浏览器右上角会出现一个蓝色小狐狸图标是不对。TP钱包的图标更像一个盾牌。
点开了，创建新钱包，系统会生成一串助记词。我习惯用纸笔抄下来，再核对两遍了。有些插件会弹窗让你“备份到云端”，不要理它的。真正的去中心化钱包。
助记词只属于你自己的。
老陈照做后，把之前的假插件全删了，长舒一口气。这件事让我想起去年另一个朋友的，在论坛看到“tpwallet Chrome插件下载”的帖子，楼主还贴了网盘链接。他下载安装，第二天钱包里的ETH就没了。查出来，那个插件会偷偷替换收款地址。
所以每次有人问我怎么下载呢？我都只回一句了，认准官网，不要信搜索广告。Chrome商店里也有假货，得看开发人员名称和评论数量的。现在老陈的插件用得很顺，偶尔还跟我炫耀他在链上抢到的NFT。我笑他。
你先把助记词藏好再说。浏览器插件确实方便，点一下就能连上DApp。方便的另一面是风险。下载前多花两分钟验证，总比事后追悔强。
