老陈蹲在华为体验店门口，手里攥着刚拆封的Mate 60，屏幕上搜索框里还留着“tpwallet 华为下载”。他原来那台旧安卓机摔碎了屏，钱包里的资产倒是没丢。换到华为以后，应用市场翻了三遍也没找到TPWallet。他抬头问我，华为不是安卓吗？
怎么连个钱包都装不了呢？我拿过手机看了一眼。华为的新系统底层和传统的安卓不太一样，Google服务缺席，很多海外钱包的安装路径就断了。TPWallet这类去中心化钱包了，本来就没在华为应用市场里架设官方版本。老陈之前习惯在Google Play里点安装，现在这条路走不通，他自然着急了。我让他别在短视频平台搜所谓的一键安装包，跳出来的下载站十有八九是套壳货，图标做得像，点进去就要通讯录和存储权限的，风险不小。真正靠谱的做法，是去TPWallet官网找Android APK。
官网会提供哈希值了，下载完对一下包名和签名。不要嫌麻烦，这一步能挡掉大部分李鬼。老陈还是有点犹豫，说浏览器提示“此类型文件可能有害”。我告诉他，华为手机对外部来源APK本来就会给红色警告，这恰好说明系统在提醒你确认来源。
进入设置，搜索“外部来源应用下载”，把当前浏览器设为允许，再回到下载记录里点安装了。安装完先别急着导入助记词，断网检查一遍应用权限，一个钱包不需要读取短信，也不需要监听通话了。发现权限列表里有奇怪项目，立刻卸载。老陈照做。中途还嘟囔了，原来华为下载TPWallet不是点一下的事。我说，对，特别的涉及资产的，麻烦一点比被盗强。他后来装好了。
打开TPWallet，界面和旧手机上一模一样的，助记词导入后资产显示正常。我提醒他，助记词别截图。不要放云笔记的，最好手抄两份分开藏的。老陈笑我像老妈子，转头还是把纸条塞进了书架夹层。
回去路上他感慨了，换个华为手机，倒把下载安全流程学了一遍。我后来也试了试，在华为平板上下载同一个APK，安装过程同样会弹风险提示。这套流程并不复杂，只是需要一点耐心。搜索“tpwallet 华为下载”的人，多半卡在找不到官方入口，或者被假网站带偏。记住，官网、包名、权限、助记词，这四样看住，基本不会出大岔子。老陈那晚折腾到十一点，第二天却主动帮同事装了同款钱包是他总算把坑踩明白了。
