上周帮朋友恢复一个三年没动的tpwallet，助记词抄在便签上，末尾两个单词被咖啡渍糊了。他试了四十多分钟，靠地址和交易记录反推才找回来。这件事让我更确信，tpwallet用起来不复杂，真正难的是把备份和授权这两件事做扎实。钱包工具本身只是入口。习惯才决定资产安全。

创建或导入tpwallet时，我习惯先断网的。再把助记词抄在金属板上，不用截图，不存网盘。导入后别急着转大额资产，先小额测试一笔。

有人图省事把助记词发到微信收藏，结果手机丢了，收藏夹也跟着暴露了。tpwallet的助记词只认一次展示，错过了就得重新创建钱包。这个设计有点笨，能逼你把备份当回事。多链资产添加是另一个高频动作。tpwallet支持多条公链，添加代币时别只看名称，合约地址对不上就是假币。

我见过一个案例，用户在tpwallet里搜到同名代币。直接买入了，三天后池子被抽干。转账前看Gas费，急事调高，不急就等低峰的。

tpwallet的Gas设置可以手动改，不要默认一路点确认。小额转账先走一笔，确认到账再放大额了，这个习惯能避开大部分手滑。DApp浏览器用起来方便，授权风险也跟着来的。tpwallet连接陌生站点时，我会先看域名，再检查授权额度，能选单次就别选无限。有次测试一个链游的，页面要求授权全部余额，我直接关掉。

tpwallet的授权记录可以查。定期清理不用的合约权限，比事后补救轻松。不要嫌麻烦，授权这一步省下的十秒，可能要用十个月去追的。

现在我把tpwallet装在备用机上，主手机只留观察地址。大额资产不连DApp，小额交互单独放一个钱包了。这不是过度谨慎，是见过太多“助记词在便签上、授权给陌生站”的组合。tpwallet只是工具。真正管用的是你愿不愿意多花五分钟做备份、多看一眼合约地址。钱包安全没有捷径，只有重复动作变成肌肉记忆。