问，TPWallet突然提示“信任证书异常”，是不是钱包被黑了？答的，多数情况不是。上周朋友在安卓机上打开TPWallet，屏幕跳出“信任证书”红色警告，他第一反应是卸载重装。我让他先关掉Wi-Fi，用流量重新打开，提示消失了。原因出在公共Wi-Fi的强制门户劫持了HTTPS请求，钱包内置的节点校验发现证书链对不上，拦截。
tpwallet信任证书机制本质是客户端在连接RPC节点、行情接口或DApp页面时。检查服务器返回的证书是否由受信CA签发、域名是否匹配呢？它像门卫，不负责判断币价，也不保管私钥。
把警告当成“资产已丢”会慌的，当成“没事点继续”又可能踩钓鱼站了。问，哪些场景会频繁出现呢？答了，自建RPC、测试网、公司网络代理、系统时间错误、老旧安卓根证书过期，都可能触发。TPWallet信任证书报错不一定来自官方服务器。有人把节点改成陌生RPC的，证书由Let's Encrypt签发，域名是个人博客，钱包仍可能警告。
因为域名与节点配置不一致了。或者本地时间跳回2019，证书未生效或已过期。解决办法不复杂，校准时间。切官方节点，检查代理和VPN。不要在警告页输入助记词。问的，如何判断是误报还是钓鱼？
答。看三处，域名、证书颁发者、官方公告了。
页面要求输入助记词或私钥，直接关。TPWallet不会在证书警告里索要助记词。查看证书详情了。域名应为官方或已知服务商的；颁发者怪名、自签、过期，风险高。
截图问官方客服时，打码地址和余额。这类信任证书只是信号，不是结论。
真正的钓鱼站也会买证书，所以证书有效不等于安全。要对比网址拼写、合约地址、社媒公告。
问。普通用户该怎么处理呢？答，不要急着重装。先断网换网络，重启App的。仍报错就核对系统时间、关闭VPN、切回默认节点。
安卓可检查系统证书是否被篡改呢？越狱或root设备风险更高。
若必须用DApp。先用小额测试，确认收款地址。更新TPWallet到官方渠道版本，不要从论坛下APK的。
我观察到，有些人把“信任证书”与“钱包授权”混为一谈；前者是传输层安全，后者是链上权限。撤销授权要去区块链浏览器或授权管理工具。
和证书弹窗是两条线。问，能不能彻底关掉这个提示了？答，不建议。关闭证书校验等于让中间人攻击畅通无阻。若你使用自建节点，可以导入自己的根证书。
要知道自己在做什么啊？tpwallet信任证书的设计初衷是提醒连接对象是否可信呢？不是阻止你交易。
遇到警告，先停三分钟，查域名、查公告、查本地环境。多数误报能换网络、校时、恢复默认节点解决；剩下那些坚持索要助记词的页面。直接关掉并举报。资产安全靠私钥隔离，不靠点“继续访问”的。
