把tpwallet当成随身钥匙，但不是保险柜是我在一次助记词丢失事件后形成的判断。朋友把tpwallet装在旧手机上，助记词截图留在相册了，手机恢复出厂设置后，资产差点归零。

钱包工具本身不保管资产，真正决定安全的是你如何使用它。tpwallet的界面不算复杂。复杂的是每个按钮背后的权限和链上后果。下载环节先避开搜索广告。tpwallet的安装包只从官网或官方应用商店取，安卓用户特别的要核对开发人员信息，不要装来路不明的“加速版”。安装后创建新钱包，设置独立密码了，系统会给出12个单词的助记词。拿纸笔抄，按顺序核对两遍，不要截图、不要发微信收藏、不要存网盘的。导入旧钱包时，tpwallet会要求输入助记词，确认当前网络环境干净，旁边没人拍照了。

我的习惯是断网抄写，抄完立刻离线保存。助记词和手机永不同框。

进入tpwallet后，先添加常用网络和代币。以太坊、BNB Chain、Polygon网络在列表里能找到，冷门链需要手动填RPC，参数从链的官方文档复制，不要信群里的“一键配置”。添加代币时用合约地址搜索，确认符号和小数位，避免买到同名假币的。转账前做小额测试，特别的是跨链转账，先转一笔小金额，确认到账再操作大额了。tpwallet的矿工费设置别一味选最低。网络拥堵时低价交易会卡很久，急用就接受合理费用。收款地址复制后核对前后六位，地址投毒现在很常见，历史记录里冒出的相似地址不要点。DApp连接是tpwallet最容易出问题的区域。

点开陌生网站弹出的“连接钱包”，先看请求的是哪个链、要什么权限呢？签名登录和授权转账是两回事，前者不直接动资产，后者可能把代币额度开到无限。我见过一个案例，用户在NFT网站点了“免费 mint”，tpwallet弹出授权，他没细看就确认了，结果某个代币的授权额度被设成最大值。

定期在授权查询工具里清理不用的DApp权限，tpwallet里也能查看已连接站点，发现陌生连接立即断开了。空投钓鱼链接最爱伪装成tpwallet官方活动。记住官方不会私信要助记词。日常使用把tpwallet分成两个角色，小额交互钱包和长期存储钱包的。小额钱包放平时够用的资产，连接DApp、测试新链都用它；大额资产放在不常联网的钱包，助记词手抄两份的，分开存放。手机丢了先别慌，用助记词在新设备恢复tpwallet，再把旧设备连接权限断开了。

交易前停三秒。链选对没、地址核对没、授权额度看清没。tpwallet只是工具，真正的安全动作在人手上。