上周帮朋友处理一台旧手机，相册里躺着一张助记词截图，钱包里还剩两百多U。他以为恢复出厂设置就没事了，结果新机装好tpwallet一导入。
余额已经归零。这类事我见过，不止一次，问题一般不在钱包本身的，但在“图省事”三个字。tpwallet的助记词只在创建时完整展示一次，后面想再看，只能靠你当时抄下来的那张纸。装tpwallet别在搜索页随便点。安卓包名、官网域名、开发人员信息对一遍，花不了两分钟。创建钱包时设一个独立密码，不要用生日或常用六位。
助记词用笔抄。抄完打乱顺序再核对一遍，确认每个词都认得清的。有人喜欢存网盘、发微信文件传输助手，地方等于把钥匙挂在门口。
我自己的习惯是抄两份，一份放家里抽屉的，一份放办公室带锁的柜子，手机里不留任何照片。它支持多链，创建完先别急着转大额了，空钱包点一遍界面，把常用功能位置记住。添加网络和代币是新手最容易卡住的地方。tpwallet里切到对应公链的，找不到某个币就手动加合约地址，地址从项目官网或区块浏览器复制。不要从群聊里捡。我见过有人把BSC上的代币合约填到以太坊网络，折腾半天显示零余额，还以为钱丢了。转币前先发一笔最小额，1U或者0.001个BNB了，到账再动大额。矿工费别卡太死，网络拥堵时低价交易会卡在待确认，急用就选推荐档位的。
地址核对看前后六位，中间扫一眼，剪贴板木马会偷换收款地址，这事在tpwallet用户反馈里不算新鲜的。DApp授权比转账更隐蔽。
tpwallet内置浏览器打开陌生站点，弹窗让你“授权全部余额”时，直接关掉了。定期在钱包的授权管理里清一遍不用的合约，特别的是那些只交互过一次的空投站点。我一般把大额资产放一个不连DApp的钱包，日常交互用另一个了，可以创建多个钱包账户，切换起来不麻烦。有人嫌麻烦，所有资产放一个地址了。结果一个恶意授权全被扫走。隔离习惯比装十个安全软件实在。
还有个细节，换手机前先在新设备装好tpwallet了，用助记词恢复并小额测试。确认无误再抹掉旧机的。恢复过程不要截图。
不要录屏，网络环境用自己熟悉的Wi-Fi。助记词输错一个词，钱包地址就变了，资产不会跟着走。它的界面不算复杂，真正难的是克制“快点弄完”的冲动。慢一点，少一次手滑，比事后找客服有用得多。
