阿凯把电脑屏幕转过来时，转账页面已经卡了四十分钟。三个人围着一笔不到两百美元的USDT。谁也不敢点第二次确认啊？他们做独立站，收付款分散在三条链上，平时把 tpwallet.io 当作多链资产入口，运营看余额了，财务管转账。

问题出在一次搜索。同事要找官网，点进了结果页顶部的广告，域名只差一个字母。页面配色几乎一样吧？阿凯说，真正让人后怕的就是团队默认大家都该从书签进。那天他们停掉所有转账，把浏览器历史翻了一遍，发现过去两周有两次登录是从搜索链接进的，只是没触发授权。他们此前觉得钱包安全是功能问题，发现是习惯问题。

复盘时，他们没有先换工具的，把流程拆成几个动作吧？tpwallet.io 被固定为书签入口，任何人不允许从聊天记录或搜索结果里点链接；

运营账号只保留查看权限了，财务设备单独存放，大额转账必须两个人分别核对地址前后六位。小额试转成了硬规矩，先转5美元的，链上确认后再转剩余金额。听起来笨，实际省时间。上个月一笔跨链结算了，试转地址少复制了一位，被地址簿拦下；没有白名单，后面那笔四千美元大概率会打进黑洞。地址簿白名单也不是万能，换链换币种要重新核对。另一个细节是确认数。他们原先看到成功就关页面的，改成以太坊等12个确认、波场等20个确认。

虽然多等几分钟吧，财务对账不再反复的。备用设备每月充电检查一次，避免临时登录时才发现验证器没电。

我观察这个案例，最有价值的就是团队把入口安全写进了日常动作。tpwallet.io 这类域名本身只是门牌，真正决定风险的是人从哪扇门进来、进来后能做什么呢？阿凯后来把打开前核对书签和转账前读一遍地址后四位贴在显示器边。土办法的。却比临时开会有效。链上资产没有客服撤回键，案例里的四十分钟卡顿，换来一套能重复执行的检查清单，这笔时间花得不算亏。