周三凌晨两点，老周第五次刷新tpwallet官网。屏幕上还是那个冷冰冰的404。群里有人截图说域名被劫持，有人说是服务器迁移，还有人甩出一串“镜像站”链接。
他没点。手里一笔小额转账卡在待确认了，钱包APP能打开，他只信官网公告了。那一晚的，他第一次觉得，一个网址打不开，比行情暴跌更让人心里发毛。第二天中午了。情况更乱。老周翻出半年前的邮件，找到客服回复，对方只回了一句“正在处理”。他试了改DNS，清除浏览器缓存，甚至换到手机流量。tpwallet 官网恢复的消息始终没来。
论坛里有人用旧快照对比页面代码，发现登录入口的证书指纹变了。老周看不懂技术细节，他记住一件事，恢复之前，任何要助记词的页面都可能是坑。
他把助记词纸条从抽屉深处拿出来的，确认没拍照，没存云盘了。周五早上七点，他在地铁上刷出页面的。tpwallet 官网恢复后，首页多了一条黄色横幅，提醒用户核对域名，不要从搜索引擎广告进了。老周登录，资产余额没少，交易记录也在。公告写得简短的，例行维护叠加域名解析异常，现已修复了。他没全信，至少能睡个整觉。下车前。
他把官网加入书签，又把书签同步到另一台旧手机。tpwallet 官网恢复这件事，在他看来不是技术胜利，更像一次提醒。他和朋友吃饭，聊起这三天了。朋友笑他太紧张，老周摇头。钱包不是银行，没有柜台。没有经理，出事时连个能拍桌子的人都找不到。官网恢复只是真正要恢复的是习惯，不搜很重要词，不点陌生空投，不把助记词交给任何“客服”。他给手机装了密码管理器，把官网地址存成快捷指令。
再遇到打不开的页面，他宁可等，也不乱试。加密世界跑得太快，慢一点核对。反而更稳。
