🔰一文学会分辨TP钱包是否正版

一、如何分辨假钱包链接

假钱包，即非官方发布的版本，通常是利用官方版本的APK进行反编译，加入了可以获取私钥助记词的设置，当用户下载假钱包安装和导入私钥或助记词后，这部分私钥或助记词会自动同步到盗币者的服务器中，对方可以轻松导入钱包中来转移资产。

1、用户往往会通过一些搜索引擎输入例如【TP钱包】等关键字进行搜索下载和使用，这类的都是假钱包的链接，请一定要注意。去中心化自托管钱包不同于中心化的App应用，一旦私钥助记词被窃取，那么所有的资产都存在被盗风险。

2、还有一些是模仿www.tokenpocket.pro 官网的域名，修改个别字母来达到以假乱真的效果，例如下面的这个假钱包链接。

这个假钱包链接和官方链接只有一个字母的差别，打开链接后和官方的界面一模一样（直接复制了官方的前端代码），但是当点击右上角【前往了解】后就会跳转到官方的帮助中心。如果有些基础的还会发现，假网站的数据调用都是通过TokenPocket官方完成的。

所以建议用户不要使用他人给发送的钱包链接或APK安装包，认准唯一的官方网站：www.tokenpocket.pro

关于官方版本的验证，可以点击这里查看，利用安装包MD5或SHA256哈希值进行验证方法，这个可以很好的过滤掉假钱包。接下来官方还会优化一些数据来加强防范。

二、各个版本的下载和验证

1、官网版本下载：

1.1、通过官网下载，一定要使用TokenPocket的官网来打开和安装，打开官网www.tokenpocket.pro 点击【手机下载】，在打开的下载界面中点击【立即下载】方式，在这个页面中可以看到官方链接的提示和验证链接入口。

1.2、点击【验证应用安全性】，可以看到使用MD5或SHA256哈希值验证的方法，这个是最准确的验证方式；下载好钱包后打开TokenPocket，点击【我的】--【关于我们】在顶部可以看到钱包的版本，当前最新的版本是1.5.2，如果是通过恶意链接下载的假钱包在这里版本号码不符而且是没办法进行更新的。

2、Google Play版本下载：

TP钱包在Google Play（谷歌商店）中的应用产品还是比较容易辨识的，因为谷歌商店有完整的数据统计系统，用户只需要搜索TokenPocket，核对好开发商以及下载量、评分量、评论数量等内容进行快速区分正版TP钱包。

2.1、通过官网Google Play下载入口或打开Google Play，默认打开应用菜单，顶部搜索栏中搜索TokenPocket。

2.2、顶部可以看到开发商TokenPocket Foundation，开发商下面可以看到产品在谷歌市场上的评分、评论下载量等数据，如果是假钱包是很难达到这个量级的，所以根据这些信息即可快速区分正版TP钱包。

3、App Store版本下载：

3.1、打开App Store，要用非中国区ID登陆。点击右下角搜索，在搜索栏里搜索tokenpocket，查看搜索结果。

3.2、搜索结果第二个（暂时是这个排名）就可以看到TP钱包，点击下图选中部分查看详情。

3.3、在详情界面中，点击开发商即可看到完整的 TOKENPOCKET FOUNDATION LTD 提示，那么你使用的钱包就是正版的。

三、下载假钱包处理方法

如果通过假官网或者假链接下载假钱包并导入使用，意味着您的钱包私钥和助记词已经发生泄漏！请到TokenPocket官网（https://tokenpocket.pro/）下载正版钱包并导入私钥或助记词，新建一个地址来快速转移可转移的资产。

例如导入的助记词是多个公链共同使用，那么需要转移多个公链的资产，如果导入的是HD钱包的助记词，就需要处理好子钱包资产转移，或者其他创建HD钱包的资产。