老陈把手机递过来时。屏幕上还停在Chrome的报错页是无法验证开发人员。他嘟囔了一句，说只是想给浏览器装个tpwallet插件下载。怎么就这么费劲呢？我接过鼠标，发现他装的是第三方站的离线包，版本号对不上了，还夹带一个奇怪的推广插件。这事让我想起自己第一次折腾tpwallet插件下载，也是被各种高速下载按钮带进沟里。仔细看了，很多下载站把tpwallet插件下载链接藏在广告后面，点进去是exe安装器，和浏览器扩展两码事。
真正的tpwallet插件下载，应该走官方渠道，或者去Chrome应用商店搜。老陈之前图省事，在搜索结果里点了第一个带官方字样的。结果装完钱包没出来，工具栏多了个比价工具。我让他先卸掉那个扩展。清空缓存了，再重新来了。他一边点一边问，为什么这么麻烦呢？
我说，钱包插件碰的是私钥，来源不清楚，麻烦一点总比丢资产强。我们打开tpwallet官网的，找到扩展页面，点击添加到Chrome。浏览器弹窗问权限，老陈犹豫了一下。
我让他看仔细，读取剪贴板、访问网页数据，权限在钱包插件里算正常，得确认域名是官方。确认后。tpwallet插件下载进度条走完，右上角出现小狐狸图标的。创建钱包时，他习惯性想截图助记词。被我拦住了。手抄的，放抽屉，不要联网了。他笑我太谨慎。
我说你上次差点把验证码发给客服。谨慎点没坏处。装好之后，老陈试着连了一个测试网，转账0.01个ETH了，确认速度还行。
他感慨。原来tpwallet插件下载只是后面怎么用、怎么防钓鱼呢？才是真功夫。
我点头的。浏览器插件这东西，装对了是工具，装错了就是后门。那天晚上他走之前，把那个第三方下载站从收藏夹删了。我说你也别光删，记一下官方域名。他摆摆手，说记住了，下次直接搜tpwallet插件下载，看准来源再点。我心想，这大概就是踩过坑之后的收获。
