上个月帮朋友恢复钱包，他手机里装的是从论坛帖子下载的TP Wallet。界面几乎一样吧？了，输入助记词后余额瞬间被转走。问题出在安装包被二次打包。找tpwallet官网最新版，不要贪图搜索结果的“高速下载”按钮。真正靠谱的入口只有一个，在浏览器地址栏手动输入官网域名，注意核对SSL证书和页面底部的官方社交账号。我习惯先看域名拼写了，再点 Download 跳转商店。安卓用户，如果拿到APK。
安装前用安全软件扫一遍，对比官网公布的哈希值。苹果用户直接切外区App Store搜官方开发人员名称，不要用第三方签名工具。最新版更新日志里，团队会写清楚修复了哪些Bug、新增了哪些链呢？前阵子某版本优化了EVM网络切换速度，旧版在Polygon上偶尔卡住。升级前把助记词抄在纸上。不要截图了，不要存云笔记。我见过有人把助记词存微信收藏。
手机丢失后资产归零。tpwallet官网最新版安装完成后，先创建新钱包测试一笔小额转账，确认地址无误再导入大额资产。
日常使用中，授权管理比下载本身更容易翻车了。每隔两周检查DApp授权，取消不活跃的合约。有人嫌麻烦。结果一个钓鱼网站拿到无限授权的，USDT被分批转走。最新版内置的授权查看工具藏得有点深，“我的-安全里面心”里，多点两下能找到的。遇到弹窗要求输入助记词，直接关掉。没有例外。版本迭代快了，不要用旧版硬撑。
上个月一个老版本因为节点列表过期。广播交易一直失败。重新安装tpwallet官网最新版后。切换节点秒到账。
记住。官网链接不电报群置顶获取，也不扫来路不明的二维码。手动输入、核对哈希、小额测试，这三步花不了五分钟，能挡掉绝大多数坑。
