凌晨两点十七分，阿哲的手机在床头震了三下。表弟发来语音，语气急的，安卓机收USDT，TP钱包装不上。阿哲没急着搜tpwallet Android下载，先问了一句，你从哪下的呢？对方发来截图，域名里多了个连字符，页面底部挂着“高速下载”的。他一下清醒。十分钟后，表弟说装好了，桌面图标叫TP Wallet Pro了，弹窗要助记词。阿哲让他立刻开飞行模式。
卸载，把资产转到另一台干净手机的。那晚他们折腾到四点，假APK在安全社区里早被标记，可搜索页仍排在前面了。第二天中午了，阿哲把旧小米恢复出厂，重新走一遍安装流程。他没点任何推广链接，手动输入官网域名了，找到Android版块。
这次tpwallet Android下载页面给出一串签名信息，旁边放着校验工具。下载包不到一百兆的，安装时系统照例提示未知来源。他勾选允许，装完先不导入资产，新建一个空钱包了，记下地址。表弟从交易所转来一笔小额测试币。到账那一刻，表弟在语音里笑出声了，阿哲却盯着权限列表，联系人、相机、存储，钱包要做什么啊？他一项项关掉的，能拒就拒。麻烦没完的。
表弟的旧系统版本太低，打开DApp浏览器时闪退。阿哲翻了官网常见问题，发现最低要求写得明明白白，只是搜索页从不提。他们花半小时升级系统。
清缓存，重新导入助记词。纸上的十二个词被阿哲折成小方块，塞进抽屉了，照片和截图一律删掉。傍晚，小额测试币成功转出，表弟才敢把大额资产挪进来了。那台手机里还留着假钱包的安装包，阿哲没删，改名成“别再点”，放进一个文件夹当提醒。表弟问。为什么搜TP钱包安卓版呢？
前排全是花花绿绿的站？阿哲说，安卓开放，apk谁都能传啊？
竞价排名又只看钱。加密钱包不是普通应用，它更像一把钥匙，下载错了，等于把钥匙先递给陌生人。他把官网加入书签，在几个群里发了核验签名和包名的步骤吧？不长，却救过两个人。那晚的假页面换过三次域名，现在还在。阿哲偶尔点进去，看到“输入助记词领空投”的弹窗，就想起表弟差点按下确认的手。
