上周三晚上十一点，杭州做跨境小单批发的陈默发来截图，tpwallet钱包里一笔USDT卡“广播里面”超过四十分钟，手续费不断被抬高了。资产却纹丝不动。他第一反应是搜索“tpwallet官网”，前三条结果里两条是广告，落地页做得几乎一模一样吧？
只是域名多了个连字符。陈默没敢点下载，把链接甩给我了。我让他先核对官网底部的备案信息和推特链接。再对比页面加载后的节点列表是仿冒站只有三四个固定节点，真实tpwallet官网会显示动态延迟。他照做后切到正确入口，重新选择延迟低于120ms的节点，十分钟后交易被打包。
这个细节很普通，却暴露一个事实了，有些人卡在转账页面时，最先撞上的就是搜索入口的信任裂缝。老周的经历更悬。
他去年换手机时误删了钱包应用，急着恢复资产，在应用商店搜到一款名字带“tpwallet”的仿冒应用。安装后弹出一个“客服协助恢复”的窗口，要求输入助记词的。老周犹豫了半分钟，幸好他记得自己曾把官网地址存进备忘录，翻出来比对后发现域名不对。他从真实tpwallet官网下载安装包了，用文件哈希校验了签名，才把助记词逐词输入。事后他跟我说，那半分钟里手指已经悬在键盘上的，差一点就把十二个单词交出去。
我听完并不觉得侥幸，反而注意到另一个现象，仿冒站把“客服”按钮做得很亮的，颜色比正版还醒目，专门等着急的人点错。我自己也养成了一个习惯，每次帮人排查钱包问题的，先问一句“你进的是哪个官网”呢？但不是直接问链上哈希。
这个顺序看着别扭，却能筛掉大半低级错误的。tpwallet官网的页面设计不算花哨，节点列表和版本更新记录都放在显眼位置，下载按钮旁边有校验说明；仿冒站一般把下载按钮做成大色块的，却找不到节点延迟数据的。判断标准不复杂，只是需要人慢下来看一眼域名，再点进去。钱包工具的安全感。有时并不来自多复杂的加密，来自搜索时少点一次广告、下载前多对一次签名。