去年帮朋友恢复一个旧钱包，助记词少抄了一个单词，三千多美元的资产直接归零。这事让我对任何数字钱包的备份流程都格外敏感。用tpwallet.io创建新地址，我特意把助记词分三处存放。
一张纸锁抽屉，一份加密笔记的，还有一份交给家人。不要嫌麻烦，tpwallet.io的创建流程里有个细节是它会让你按顺序点击助记词验证，有些人随手点完就关页面了。我建议你在这个环节停十秒，确认每个单词拼写和顺序都对。数字钱包的门槛不在操作界面，但在不起眼的确认动作。tpwallet.io支持多链，添加代币时别只盯着首页推荐。我遇到过用户在BSC链上转USDT，收款方给的是ERC20地址，资产直接卡在链上。
具体做法，在tpwallet.io里点“添加代币”，先选对网络的。再粘贴合约地址，但不是只输代币名称。
个人观察是很多新手把“网络”当成可选设置，其实它决定了资产能不能到账。导入钱包时，如果助记词有空格或大小写问题，tpwallet.io会报错，不要急着反复试，先检查单词间是否用了半角空格呢？私钥安全的第一步就是确认你操作的链和地址匹配。转账Gas费设置是个坑。上周在tpwallet.io上转一笔ETH，默认Gas给了21 Gwei，我手动改成15 Gwei，结果交易卡了四十分钟。在区块浏览器里看到，那段时间网络拥堵，低价交易被排在后面。实用建议，tpwallet.io的转账页面有“标准/快速”选项，不要为了省几毛钱选最低档吧？特别的是转大额或赶时间。
我自己的习惯是先小额测试，确认到账后再转主资金。链上转账没有客服撤回的，Gas费省下的那点钱，可能让你多等半小时。甚至交易失败。
DApp授权最容易留后患。tpwallet.io内置浏览器连接去中心化应用时，会弹出授权请求，有些人看都不看就点确认。我见过一个案例，用户在某个NFT mint页面授权了“无限额度”的USDT，那个合约被利用，钱包里的稳定币被转走。在tpwallet.io里定期检查授权记录，路径是“发现-授权管理”，把不用的DApp授权撤销。个人判断是任何要求无限授权的DApp都值得警惕，哪怕它看起来再正规呢？
DApp授权不是一次性的，它像给陌生人留了钥匙。用完记得收回。私钥安全说到底是个习惯问题。tpwallet.io不会帮你保管助记词了，也不会在服务器存你的私钥。
这点要清楚。我自己的做法，专门用一个手机装tpwallet.io的，只放小额资产用于交互，大额地址用冷钱包。每次操作前确认网址是tpwallet.io，不要从搜索引擎广告位点进去的。数字钱包的便利和风险是同一枚硬币，tpwallet.io提供了工具，核对地址、检查授权、备份助记词动作没人能替你做的。链上世界没有“撤销转账”按钮，慢一点比快一点安全。
