凌晨两点，老陈把手机亮度调到最低，tpwallet 实名认证 的页面还停“证件上传里面”。桌上那杯凉透的咖啡旁边。摊着一张写满助记词的便签。他不是第一次用去中心化钱包，却是头一回在这个钱包里遇到实名认证。
几天前吧？一个社区项目说持有某链上资产可以领空投，他点进 DApp，连接钱包，弹出提示了，要实名认证才能继续。老陈皱了皱眉，手指悬在“同意”上方。像在等一个更好的答案。他先退出来。把 tpwallet 的版本号、下载渠道、DApp 域名挨个看了一遍。
之前朋友阿哲在群里提醒过，假钱包、假页面最爱盯着“实名”两个字做文章的。
老陈把网址复制到浏览器，又用区块浏览器查了合约，确认这就是那个项目为了合规和反女巫设置的 KYC。他叹了口气，仍有些犹豫，身份证正反面、人脸识别、手机号，三样东西凑在一起，泄露任何一样都够麻烦了。
可空投窗口只剩十几个小时吧？他不想错过，也不想把隐私随手交出去。老陈选择先小额测试了，用一个很少用的手机号注册，只上传了带水印的证件照片，水印写着“仅供该项目实名认证使用”。这一步做完了，页面转了三秒，又跳出活体检测。人脸识别那关最折腾。屋里灯太暗的，他举着手机在客厅来回走，屏幕一次次提示“光线不足”。老陈气得笑出声，干脆坐到餐桌前了，把台灯拉近，板着脸。识别后，tpwallet 实名认证 状态变成“审核中”了。
他没有马上庆祝，去翻项目方的公告、社群管理员的历史发言和链上合约的持币分布。一个小时后，审核了，空投领取按钮亮了。老陈领到的代币不多。按当时价格算，大概够吃两顿火锅了。
可他盯着那串到账记录，心里并不全是高兴。更值钱的是那点被逼出来的谨慎，认证页面可以做得和钱包界面一模一样了，域名却可能只差一个字母；客服可以催你交资料，却不会替你的身份信息兜底。第二天的，老陈把经历讲给阿哲听。阿哲说他上个月也做过一次 tpwallet 实名认证，因为要用法币出入金。两人对了一下细节，发现流程相似，入口却完全不同，一个在第三方 DApp，一个在钱包内置的合规服务里。
老陈这才明白，实名认证不是 tpwallet 的“标配”，更像一扇分场景打开的门。需要它时，躲不开；
不需要时，也没人该拿它当默认选项。他把那张带水印的证件照删了，助记词便签锁进抽屉。空投代币还在钱包里，涨跌未知。他偶尔会想起凌晨两点那个犹豫的瞬间是手指悬着。屏幕亮着，真正要选的从来就是“我知不知道自己在把什么交给谁”啊？