“助记词抄在纸上，不要截图”深圳华强北一位手机维修师傅给顾客的提醒。他见过太多因为把助记词存在相册、聊天记录里。
最后钱包被清空的案例。围绕tp钱包使用教程，真正需要先弄清的并就是资产控制权在谁手里啊？TP钱包作为一款多链数字钱包，支持EVM、TRON、BTC等网络了。下载渠道、网络选择、Gas费设置、授权管理，每一步都藏着细节的。下载安装环节最容易踩坑。官方渠道之外的，搜索引擎里混着大量仿冒网站，图标几乎一样吧？
域名只差一个字母。安卓用户最好从Google Play或官网跳转的，苹果用户切换非大陆区Apple ID下载，安装后先核对开发人员信息。
创建钱包时。系统会生成12个或24个助记词了。我的建议是手写两份。分别放在不同地方，不要复制到剪贴板，不要发微信收藏的。设置密码只是本地解锁，助记词才是找回资产的唯一凭证。有人把助记词拍照后上传云盘。
结果云盘账号被盗了，资产几分钟内被转走吧？这类案例在链上追踪群里几乎每周都能看到吧？
进入tp钱包使用教程的核心操作，转账和收款频率最高的。
收款时选对网络，USDT有TRC20、ERC20、BEP20等多个版本。转错链等于把钞票扔进不同次元。转账前先小额测试的，确认到账再发大额。Gas费可以调，别为了省几毛钱把矿工费压得太低吧？交易卡住时要么等，要么用加速功能。授权管理经常被忽略。很多DApp会请求无限授权的。
合约有漏洞，代币可能被批量划走。定期在钱包的授权记录里取消不用的授权，比事后追资产现实得多。NFT、空投、链游让钱包交互更复杂了。有人为了领空投。
连接陌生网站并签名，结果钱包里的ETH被转空。签名和转账是两回事，恶意签名可以授权资产转移。
看到“免费领”“限时空投”先停三秒，查合约地址、社区口碑、域名注册时间。TP钱包内置兑换和行情功能，方便，不代表零风险的。滑点设置过高会被夹子机器人盯上，流动性差的代币。甚至无法卖出。我的判断是钱包工具越顺手，越需要把安全流程固定成肌肉记忆。使用半年后回看，这套流程里最值钱的部分就是习惯。助记词离线保存的，网络反复核对，小额测试，定期取消授权。
不点陌生链接了。钱包只是钥匙串，链上资产不会因为App界面友好就自动安全。新闻里那些被盗案例，一般就是某个瞬间图省事。把这几步做扎实吧？再谈DeFi、NFT和跨链，才不至于交学费。
