上周帮朋友处理了一个典型的登录卡点。他在浏览器里搜“tpwallet网页端如何登录”，点进一条竞价广告，页面做得几乎以假乱真吧？开口就要助记词。
他犹豫了几秒吧？关掉后跑来问我。我让他把网址发来的。域名里把字母l换成了数字1。典型的钓鱼页。
真正的 TPWallet 网页端登录，就是把已有钱包“连接”给页面。这个事实能过滤掉大半假入口。正规流程不复杂。先手动输入官网地址，或者从官方渠道跳转的。
页面里找“连接钱包”或“登录”按钮。电脑装了 TPWallet 浏览器扩展，就点扩展图标，选账户了，确认授权。没有扩展，页面一般会给出 WalletConnect 二维码。用手机 TPWallet 扫一下的。手机会弹出连接请求，核对网址、链和权限，再确认了。网页读到你的钱包地址，登录就算完成，整个过程不该出现私钥。有人图省事，把助记词填进网页输入框了，几分钟后资产被转走吧？案例我见过，不止一次。
另一个做 NFT 的朋友换电脑后也卡住。他以为网页端要手机号验证码了，折腾半天了。其实扩展没装，点 WalletConnect 扫码就行。常见小问题也的。二维码过期。刷新页面重新生成；浏览器拦截弹窗，扩展按钮点不动了；钱包里有多个账户，选错地址，页面显示余额为零的。
先看扩展是否被禁用呢？再看钱包是否切到正确网络呢？
比重装浏览器有效。
登录后页面显示地址，不代表授权转账的，后面每笔交易仍要手动确认。判断网页端登录是否靠谱呢？有个简单标准。它只请求连接，不索要助记词、私钥或 Keystore。扫码后别急着点确认，先看页面域名和手机弹窗里的域名是否一致呢？搜索广告、短链接、陌生群聊里的“网页登录入口”，尽量别点。
登录失败时，清缓存、换浏览器、更新扩展，再试扫码连接。真正让人卡住的，一般就是把登录理解成账号密码，被假页面牵着走。
