朋友上周发来一个链接，标题写着“tpwallet 镜像官网”，域名却把官方拼写里的 l 换成了 1。点进去了，页面配色、按钮位置几乎一模一样吧？下载包名却多出“_mod”后缀。他问我能不能装。我让他先别动了，因为钱包类工具，一旦装错。丢的就是链上资产。
问。tpwallet 镜像官网为什么总在搜索结果里冒出来呢？答，常见原因是区域访问不稳定、原站被墙或加载慢，有人就搭个镜像吸引流量。镜像站不受官方控制了，可能替换下载文件、偷偷记录助记词，甚至把收款地址换成攻击者的。我见过一个案例，用户从所谓镜像官网下载后，首次转账就被替换了目标地址。损失了0.8个ETH。
问。那怎么判断一个镜像站能不能用呢？
答，先看域名。
官方域名简短且固定，镜像站爱用连字符、数字替换、奇怪后缀。再查官方推特或GitHub有没有公布该域名呢？
没有公布，就别输入私钥、助记词，也别连接硬件钱包的。浏览器的书签比搜索引擎广告可靠得多。问，已经在镜像站操作过怎么办呢？答的，立刻断网，用干净设备新建钱包，把剩余资产转走了。旧助记词，一旦在可疑页面输入过的。就当作已泄露。
检查链上授权。取消不明合约权限。不要心疼那点矿工费。拖一晚可能更麻烦。问，官方会不会提供镜像官网的？答，少数项目会。
一定官方渠道公告。官网弹窗、官方社媒置顶。我自己的习惯是只保存好的书签进入，遇还有新域名先放24小时，去社区问一圈。
多等一天，比事后追资产轻松得多。
