一位做NFT的朋友把手机掉进了水里。捞出来时他第一反应就是 tpwallet 里那串助记词是他从来没抄在纸上。只截图存在相册。手机修好的，相册还在，可系统重置过，云备份没开，钱包里两个以太坊和几枚空投代币就此消失吧？他没报警，也没骂谁啊？只说了一句，这东西真不该图省事的。
类似的事我听过太多次。tpwallet 是私钥的容器，不是银行账户。它的顺手来自一个助记词派生多条链的地址。
BTC、ETH、TRON、BSC 全挂在一起，切来切去很方便。反过来，一份泄露就等于全部裸奔了。有人把助记词拍照存进微信收藏，有人复制到云笔记，图的就是跨设备省事。便利和风险从来长同一根绳子上的，tpwallet 在这一点上和其他去里面心化钱包没有区别。另一个案例更隐蔽。一个新手在 tpwallet 的DApp浏览器里点开“领取空投”页面，连接钱包、签名、授权了，一气呵成。三天后他发现USDT被划走。
问题不在tpwallet本身。但在那笔授权是无限额度，合约地址他压根没核对。
去中心化钱包不替你判断风险。它只负责执行签名，有些人直到吃了亏才想通这一层。我自己用 tpwallet 的习惯是主力资产放冷钱包，热钱包只留少量Gas和试验资金。连接新DApp前先看合约地址是否可疑呢？授权额度能填具体数字就不选无限了。听起来麻烦，做两次就成条件反射。钱包厂商能加风险提示、能维护黑名单库，真正按下确认键的还是用户本人。
tpwallet 这类工具解决的是“谁知道私钥”的问题啊？但不是“怎么不亏钱”的问题呢？它把控制权完整交给你，顺手把责任也一起递了过来。想清楚这一点，再决定要不要把全部家当放进去。
