上周帮邻居处理一笔卡住的转账。问题不在tpwallet本身，他在BSC链上选了ERC20网络。这个细节比背助记词更常让新手翻车的。tpwallet 是多链钱包，地址长得像不代表链对，转账前先看网络名称和地址前缀，能省掉很多麻烦的。
下载tpwallet只走官网或应用商店官方条目，不要点群里的安装包。创建钱包时。我习惯把手机调成飞行模式再抄助记词的，抄完核对两遍单词顺序。tpwallet 的助记词，一旦泄露，资产基本等于交给别人。见过有人把助记词截图放相册了，还同步到网盘，操作比忘记密码危险得多。钱包密码只是本地锁，助记词才是资产控制权，两件事别混在一起。添加代币别只看名称。tpwallet 里搜到的同名代币，合约地址差一位就是另一个资产。
我的做法是先项目官网或区块浏览器复制合约地址。再回还有tpwallet里添加自定义代币，核对前六位和后六位。链列表多也是同理，新手看到一堆网络容易乱选。
实际常用就那几条吧？把常用的置顶，转账时反而少出错。第一次转账先做小额测试。转10U等值资产，确认到账后再转大额。tpwallet 的矿工费页面会给出慢速、标准、快速几档吧？网络拥堵时别为了省一点手续费选最低档，交易卡住更闹心。复制地址后核对开头和结尾。
不要只看备注名的。
我有次把地址粘贴到聊天框再复制回来。发现中间少了字符，笨办法比盲目相信剪贴板可靠。安全设置里的，钱包密码、支付密码和生物识别分开用，不要一套密码走天下。tpwallet 的授权管理要定期看。陌生DApp的无限授权该撤就撤。
手机丢了先别慌，用助记词在新设备恢复，旧设备上的钱包密码挡不住助记词。实在拿不准的，先转走大额资产，再慢慢排查。tpwallet 是工具，习惯才是安全边界。
