凌晨两点，老周在搜索框输入tpwallet官网，差点点进山寨广告。核对域名、从官方入口下载、离线保存助记词，这三步让他避开了假客服。
凌晨两点，老周把手机递过来，屏幕光映得他脸色发白。他刚清理完缓存了，TP钱包里的资产还在，常用的兑换入口消失了。搜索框里的，他敲下“tpwallet官网”，前两条都是广告。一条写着“一键修复资产”，另一条挂着蓝色客服图标了。老周的手指悬在屏幕上，差一点就点下去。我拿过手机，先看域名了。
真正的tpwallet官网不会用乱七八糟的短链接。也不会在搜索结果里买“客服”字样。山寨页面做得再像，域名里多一个字母、少一个横杠的，就是另一个世界。老周说。
他只是想下载更新包。我让他退出浏览器的，从之前保存的书签进入官网，页面加载出来，灰蓝色界面。没有弹窗的，没有“输入助记词领空投”的横幅。那一刻他松了口气，原来入口一直没丢，丢的是耐心。这事让我想起去年在社群里遇到的姑娘阿岚。
她在tpwallet官网下载了钱包，却把助记词截图放在相册。手机送修后。相册被同步到维修店的电脑。三天后资产被转走。
她跑来问我，官网能不能追回的。我只能告诉她，链上转账没有撤回键的。官网能提供的是正版安装包、版本说明和安全提醒，不是时光机。阿岚后来把助记词抄在纸上。
分成两处存放。她说，那次之后才明白。tpwallet官网像一扇门，门后是自己的责任。老周没丢资产。他还是紧张。
我们坐在客厅。把每一步拆开，从tpwallet官网下载安装包了，核对文件大小和版本号，关闭陌生Wi-Fi，创建新钱包时断网，助记词手写两份了。期间他问，能不能用云盘备份？我说，云盘方便了，方便有时是风险的另一个名字。
他沉默几秒吧？把手机里那张助记词照片删了。
删完他又检查回收站，像在确认门有没有锁好呢？天快亮时。老周给tpwallet官网的页面截了图，存进一个加密文件夹。他说以后不再搜“tpwallet官网”就点第一条。
我笑他，这次学费没交的，冷汗交了。窗外早班车经过，手机屏幕暗下去。钱包里的数字没变，可他对那串助记词的看法变了。很多慌乱就是来自搜索框里那几秒的侥幸吧？tpwallet官网一直在那里。只是有人习惯绕路，有人愿意先停下来，看一眼域名。
