朋友上周在tpwallet里点了一个“领取空投”的按钮。授权之后，钱包里的USDT被转走了。他签了一个恶意合约。
tpwallet是去中心化钱包，私钥只存在手机本地，项目方碰不到你的资产。这也意味着的，每一笔授权都得自己盯紧的。很多人把tpwallet当成交易所，以为注册账号、设个密码就完事。其实它不托管资产的，助记词才是控制权。卸载App、换手机，助记词在。钱包就能恢复的。
反过来。助记词泄露，资产瞬间归零的。我见过有人把助记词截图存微信收藏了，这和把钥匙挂在门把手上没区别。
tpwallet支持以太坊、BNB Chain、Polygon等多条链，内置的DApp浏览器能直接连Uniswap、PancakeSwap。点“连接钱包”很容易了，麻烦的是授权额度。有些合约会要求无限量转账权限，合约作恶。你的代币可能被清空。
养成习惯。授权前看一眼合约地址，用完就去撤销。tpwallet里也能连硬件钱包了。大额资产别只靠手机。钱包安全没有捷径。tpwallet不联网保存私钥，手机可能中木马、被偷看的。设置手势密码只是本地锁，挡不住拿到助记词的人。
把助记词抄在纸上，分两处存放。参与空投、Mint NFT时，用单独的小额钱包。
tpwallet是工具。不是保险箱。
你对自己的资产负责，这才是去中心化的真正含义。
