可能不少朋友都碰到过TokenPocket提示版本过低没法使用的情况，或者听闻过因使用“假钱包”而丢失资产的事儿。身为长期使用TP的我很清楚，要是下载来源不正确，哪怕密码再复杂也抵御不了被盗。所以，进行更新不单单是为了新功能，更是为了修补旧版本存在的安全漏洞，把这一步做好了，资产安全才算是真正落实到实处。
首先要记住，TP官方的那个绝无仅有的安全下载途径便是官网tokenpocket.pro。千万不要习惯性地直接打开手机应用商店去搜索，因为在那里很容易混杂着那些类似“高仿李鬼”的东西。进入到官网之后，务必要仔细核对域名是否完全相同，要避开搜索引擎的广告链接，要选择对应的安卓或者iOS版本去下载然后进行覆盖安装，这就是防止“假更新”的关键所在。
于点击下载之前，具备一项关键动作，且此动作比任何事物都更为重要，那便是确认你的私钥以及助记词已然妥善备份。真正安全的更新操作中，助记词必须经由你自身在处于离线状态之手抄方式予以保存，绝对不可以通过截图的形式存储于相册之中，亦或是发送至微信之上。只要你未曾卸载App而是直接进行覆盖安装，钱包数据通常情况下依旧会存储于其中；然而一旦出现误删情况，若没有备份则等同于数据被清零。只有手上持有抄写无误的助记词，内心才能够保持不慌乱。
在下载进程当中，要是安卓手机出现“禁止安装未知来源应用”这般的提示，那就得手动前往设置里将TP官网的安装权限予以开启；而iOS系统呢，则需对企业级证书进行信任操作，其路径处在“设置 - 通用 - 虚拟专用网络与设备管理”那里。安装完毕并打开之后，新版本的功能全都存在，旧钱包记录会自动实现同步。在整个这个过程里，只要认准官网就行，别去理会任何号称的“快速更新通道”。
我曾亲眼目睹朋友从短信链接下载了一个带后门的“更新版”，输入助记词后，不到十分钟，筹就被划空了。版本会过时，然而官方正统渠道永远不会改变。你是否也曾碰到过真假难辨的弹窗提示呢？在评论区聊聊你的经历吧，多一个人知道，便能少一个踩坑的。
