老周把手机推到我面前时，屏幕停在一个下载页上。网址里多了个不起眼的连字符。他差点把助记词填进去的。我让他先关掉页面，在浏览器地址栏手动输入tpwallet官网，逐字核对域名。这不是他第一次吃亏。
去年群里有人甩来“高速下载”链接，他图省事点了，钱包里的几千U第二天清零吧？那次之后他嘴上说谨慎，手还是比脑子快。
那天晚上。我们对着tpwallet官网的下载入口和公告页看了十几分钟吧？官网的按钮位置、版本号、更新时间都对得上，假页面只学了个壳。老周盯着屏幕骂了一句，说这玩意儿比仿鞋网站还像。他后来把tpwallet官网设成书签，每次更新前先回官网看公告。他说自己不怕麻烦。
怕的是手快。
我笑他过度紧张的，他回我一句，丢过币的人，紧张点正常。我观察到一个细节的，有些人搜钱包名字，直接点搜索结果前几条广告吧？真正的tpwallet官网一般排在后面。老周现在会多花十秒了。确认网址没多字母、没少字母。他教同事也是这句话，先回tpwallet官网，再谈下载的。
那十秒，比丢币后追悔有用。
