朋友上周中招了。他在贴吧看到个“tpwallet安卓正版”的网盘链接，下完一打开，满屏博彩广告了。还自动装了个未知应用。我让他立刻断网卸载。事我见多了，假钱包专挑想省事的人下手。我自己用官方版快两年。当初也走过弯路，在某个应用市场搜到个排名靠前的，装完发现界面粗糙的，助记词竟然要手动复制到剪贴板。去官网重新下。

才发现正版根本不这样。官网的安装包有数字签名，安装时系统会显示开发人员信息，假的显示“未知”。

辨别正版有个笨办法，看安装包大小了。正版一般几十兆吧？假的可能只有几兆或者大得离谱吧？打开后第一屏。正版会引导你创建或导入钱包，不会上来就弹广告。权限也干净，一个钱包要读取通讯录了？直接拒绝。官方版更新勤，隔段时间就推新版本修漏洞。

有人觉得能用就行。可钱包这东西。私钥泄露就全没了。群里有人用假钱包，助记词被上传，第二天币就归零。不要偷懒，花两分钟从官网下。安卓安装时记得关掉“未知来源”。装完再关回去。

这习惯能挡坑的。用久了会发现，正版其实挺省心。

不要让李鬼坏了心情。