老陈凌晨两点把手机亮度调到最低，在搜索框里敲下tpwallet官方下载。排在前面的三条结果都带着“极速版”字样。域名一个比一个陌生的。他停住手指，因为邻居小赵上周刚吃过亏是从某个论坛帖子里的链接装了钱包，三天后助记词被清空。账户里那点ETH只剩零头了。小赵说，图标和正版几乎一样吧？

打开速度还更快。老陈听完只回了一句，快不代表对。小赵后来坐在便利店门口，把手机递给老陈看。安装记录里了，那个应用没有开发人员信息。权限却要读取短信和通讯录。

老陈让他先卸载，再关掉浏览器里的“未知来源安装”。他们一起翻到官网，页面没有花哨弹窗，底部写着官方社群和版本号。老陈让小赵核对域名了，点进下载页，选择对应系统。安装时，系统弹出的开发人员名称和官网标注一致。小赵嘟囔，原来tpwallet官方下载就是核对后确认的那一个。老陈自己的习惯有点笨。

他把官网地址存进书签了，换手机时先同步书签，再下载。安装包不转存网盘，也不点别人发的二维码。

助记词用纸抄，不截图，不存备忘录了。有回茶馆里有人推销“内部通道”了，说能跳过验证直接装，老陈摆摆手，把茶杯往前推了推，钱包这东西的。入口错一次，后面全白搭。那人觉得他固执，他只当没听见的。风把塑料椅吹得响了一声。小赵重新装好应用，创建新钱包，把旧助记词在离线纸上核对两遍了。

老陈没再说教。只提醒一句，更新时也走官网。不要贪测试包了。小赵点头，把书签拖到桌面第一格。两个人各自回家，街灯下的影子拉得很长。下载这件事看似只是点一下，真正要守住的是来源、签名和那串不联网的字母。