> For the complete documentation index, see [llms.txt](https://help.tokenpocket.pro/cn/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.tokenpocket.pro/cn/security-knowledge/protective-measures/identify-fake-wallet.md).

# 一文学会分辨TP钱包是否正版

在使用去中心化自托管钱包时，最重要的安全前提之一，就是确认自己安装的钱包应用来自官方渠道。假钱包通常会伪装成官方网站、搜索广告、第三方 APK 或仿冒应用，一旦用户在假钱包中导入助记词、私钥或 Keystore，地址就会处于被监控状态，一旦发现大额资产转入，就会立即被盗或被恶意修改权限。

***

### 如何识别假钱包链接 <a href="#how-to-identify-fake-wallet-links" id="how-to-identify-fake-wallet-links"></a>

很多用户会通过搜索引擎、社群链接、广告页面或他人发送的安装包下载钱包，这些都是假钱包常见的传播方式。

#### 常见假钱包来源 <a href="#common-sources-of-fake-wallets" id="common-sources-of-fake-wallets"></a>

请特别注意以下下载来源：

* 搜索引擎中的广告链接
* 社群、私聊或陌生人发送的钱包下载链接
* 第三方网站提供的 APK 安装包
* 仿冒 TokenPocket 官网的下载页面
* 域名与官网相似但并非官方的网站
* 声称“新版钱包”“专属版本”“空投版本”的安装包
* 要求输入助记词进行“验证”“同步”“升级”的页面

<figure><img src="/files/cHHPoQpzDnH9lhOk60kC" alt=""><figcaption></figcaption></figure>

***

### 认准 TokenPocket 官方渠道 <a href="#official-tokenpocket-channels" id="official-tokenpocket-channels"></a>

下载 TokenPocket 时，请优先通过官方渠道访问和安装。

#### 官方网站 <a href="#official-websites" id="official-websites"></a>

请认准以下官方域名：

* `https://www.tokenpocket.pro`
* `https://`[www.tpwallet.io](http://www.tpwallet.io)
* `https://www.tp.xyz`

访问官网后，应通过官网提供的下载入口进入对应平台下载页面。

<figure><img src="/files/odkSnLGFhNi47Z50v9wy" alt=""><figcaption></figcaption></figure>

***

### 官网版本下载与验证 <a href="#official-website-download-and-verification" id="official-website-download-and-verification"></a>

通过官网下载安装包时，应确认下载页面来自 TokenPocket 官方网站，并优先使用官网提供的验证方式检查应用安全性。

#### 下载官网版本 <a href="#download-from-official-website" id="download-from-official-website"></a>

操作步骤如下：

1. 打开 TokenPocket 官方网站
2. 点击页面中的「手机下载」或对应系统的下载入口。
3. 进入官方下载页面。
4. 根据当前设备系统选择 Android 或 iOS 下载方式。
5. 下载完成后，继续进行应用来源和安装包完整性验证。

***

### 使用哈希值验证安装包 <a href="#verify-app-with-hash" id="verify-app-with-hash"></a>

对于 Android APK 安装包，建议使用官方提供的 MD5 或 SHA256 哈希值进行校验。这是判断安装包是否被篡改的重要方式。

#### 什么是哈希值验证 <a href="#what-is-hash-verification" id="what-is-hash-verification"></a>

哈希值可以理解为安装包的“数字指纹”。如果安装包被攻击者修改、重新打包或植入恶意代码，生成的 MD5 或 SHA256 值都会发生变化。

你可以通过以下方式进行验证：

1. 在 TokenPocket 官方[下载页面](https://verify.tokenpocket.pro/?theme=light#/)查看官方提供的 MD5 或 SHA256 值。
2. 下载 TokenPocket APK 安装包。
3. 使用系统工具、命令行工具或第三方哈希校验工具计算安装包的哈希值。
4. 对比计算结果是否与官方提供的值完全一致。
5. 如果不一致，请立即删除安装包，并废弃所有使用地址，不要继续使用。

***

### 在应用内检查版本与信息 <a href="#check-app-version-inside-tokenpocket" id="check-app-version-inside-tokenpocket"></a>

安装 TokenPocket 后，可以在应用内查看版本信息，用于辅助判断当前应用是否正常。

#### 查看应用版本 <a href="#check-app-version" id="check-app-version"></a>

你可以按照以下路径查看：

1. 打开 TokenPocket。
2. 点击「我的」。
3. 进入「关于我们」。
4. 查看当前应用版本、应用信息和更新入口。

如果应用无法正常更新，或版本信息与官方渠道展示明显不一致，应提高警惕，并重新从官方渠道下载。

***

### Google Play 版本验证 <a href="#google-play-version-verification" id="google-play-version-verification"></a>

如果你使用 Android 设备，并且所在地区可以访问 Google Play，建议优先通过 Google Play 搜索并下载 TokenPocket。

#### 如何在 Google Play 中识别正版 <a href="#how-to-identify-official-app-on-google-play" id="how-to-identify-official-app-on-google-play"></a>

操作步骤如下：

1. 打开 Google Play。
2. 在搜索栏搜索 `TokenPocket`。
3. 打开 TokenPocket 应用详情页。
4. 核对开发者名称、应用评分、评论数量、下载量和应用介绍。
5. 确认下载入口来自官方应用详情页。

<figure><img src="/files/ukDYkw5VYxSx0hVClm1G" alt=""><figcaption></figcaption></figure>

正版应用通常会有较完整的应用信息、稳定的评分记录、较多的评论和下载数据。仿冒应用往往发布时间较短，评论数量、下载量、开发者信息或应用描述存在异常。图片补充提示： 建议补充 Google Play 搜索 TokenPocket 的截图，标记搜索框和正版应用结果。

***

### App Store 版本验证 <a href="#app-store-version-verification" id="app-store-version-verification"></a>

iOS 用户应通过 App Store 下载 TokenPocket 官方应用。由于地区政策和上架情况可能变化，请以 App Store 当前实际展示为准。

#### 如何在 App Store 中识别正版 <a href="#how-to-identify-official-app-on-app-store" id="how-to-identify-official-app-on-app-store"></a>

操作步骤如下：

1. 打开 App Store。
2. 点击右下角「搜索」。
3. 在搜索栏输入 `TP Wallet` 或官方当前展示的应用名称。
4. 打开应用详情页。
5. 核对开发者信息。
6. 确认应用信息、评分、评论、更新记录是否正常。

当前教程原内容中提到，App Store 中正版应用的开发者信息应为：

* `TP Global Ltd`

<figure><img src="/files/y17E7t8ZAANaHjuUbJIN" alt=""><figcaption></figcaption></figure>

同时，早期版本可能曾显示为：

* `TOKENPOCKET FOUNDATION LTD`

如果你是很早之前通过 App Store 下载的旧版本，且应用来源确认为官方渠道，一般仍属于官方历史版本。但为了获得最新安全更新，建议以 App Store 当前官方版本为准。

***

### 如何处理已经下载的钱包应用 <a href="#how-to-handle-installed-wallet-app" id="how-to-handle-installed-wallet-app"></a>

如果你不确定当前安装的 TokenPocket 是否为正版，应立即进行检查。

#### 检查步骤 <a href="#installed-app-checklist" id="installed-app-checklist"></a>

你可以按照以下清单确认：

* 是否从 TokenPocket 官网、App Store 或 Google Play 下载？
* 是否核对过官网域名？
* Android APK 是否完成 MD5 或 SHA256 校验？
* iOS App Store 开发者是否为官方开发者？
* 应用内版本和更新入口是否正常？
* 是否曾在陌生链接、网页或表单中输入助记词？
* 是否有人通过私聊指导你下载或导入钱包？

如果其中任何一项存在异常，应停止继续使用该应用。

***

### 如果怀疑安装了假钱包怎么办 <a href="#what-to-do-if-you-installed-a-fake-wallet" id="what-to-do-if-you-installed-a-fake-wallet"></a>

如果你怀疑自己下载或使用过假钱包，应尽快采取安全措施。

#### 立即停止使用 <a href="#stop-using-the-app" id="stop-using-the-app"></a>

任何使用假钱包导入或创建过的地址都要废弃，这些地址的私钥助记词都已经泄露，如果有资产的可以转移的请马上转移到安全的地址中。请一定不要抱有侥幸心理。请务必使用 TokenPocket 官网 产品并离线备份好私钥助记词，非必要不从钱包中导出私钥助记词，不要随意访问三方链接。

***

识别 TokenPocket 是否为正版，核心原则是：**认准官方渠道、核对开发者信息、验证安装包完整性，不从陌生链接下载，不在任何可疑页面输入助记词或私钥。**

请记住以下安全要点：

* 官网请认准 `tokenpocket.pro` [www.tp.xyz](http://www.tp.xyz) 和 `tpwallet.io`。
* Android APK 建议使用 MD5 或 SHA256 校验。
* Google Play 需核对开发者、评分、评论和下载量。
* App Store 需核对开发者信息。
* 不要安装他人发送的钱包安装包。
* 不要点击搜索广告或陌生社群链接下载钱包。
* 助记词和私钥一旦泄露，应立即转移资产到新钱包。

保护钱包安全的第一步，就是从正确的下载渠道开始。