打开 tpwallet.io 后先别点“创建钱包”。把地址栏头还有尾看一遍，确认是 tpwallet.io。不是前后多一个字母的仿站，再看浏览器锁标和证书有效期。我见过最冤的一次，是朋友从电报群点了一个短链接，页面做得跟真站几乎一样吧？输入助记词后三分钟资产被转走。钱包工具本身不复杂，复杂的是你从哪个入口进去呢？创建新钱包时，我习惯用一台不装社交软件的旧手机，断网也行。tpwallet.io 会给出助记词，抄在纸上了，不要截图，不要存微信收藏，不要发到文件传输助手。

12个词按顺序抄的，写完读两遍，再删掉手机里的草稿。有人觉得这太谨慎，可助记词，一旦泄露了。

私钥就等于公开的。恢复钱包时在导入入口输入这12个词，网络别选错，TRC20 和 ERC20 的地址长得不一样，选错链资产显示为零，不是丢了，是你看错了门牌号。页面上的二维码也别乱扫，特别的群里发的“空投领取”码。第一笔转账别上来就大额。先转10 USDT或者0.001 ETH，确认到账再动主仓的。复制收款地址后核对前后六位，中间那串字符人眼很难记住，粘贴完再瞄一眼。手续费要留够的。

TRX 链上转 USDT 需要 TRX 做能量，ETH 链上要留 ETH，空地址转不出去。tpwallet.io 里切换网络的位置不明显。操作前先看清当前链名。链上确认需要时间，不要看到待确认就重复点发送。

DApp 浏览器弹授权时。不要急着点确认。

看它要的是查看权限还是转账权限，授权额度能不能改成自定义。上周有人在一个链游页面连续点了三次确认，结果把某个代币的无限授权给了合约。tpwallet.io 只是入口。真正签字的是你。我的判断是钱包教程写一百步，不如记住一句，域名核对、助记词离线、小额测试，这三件事做完再谈其他功能。只是日常收款，没必要把所有资产塞进一个地址。分两个钱包，一个放常用小额，一个放长期仓位了。助记词分开抄。

tpwallet.io 的页面在移动端和桌面端排版有差别，按钮位置会变。操作前别凭记忆点的。转账前把常用收款地址保存成联系人，下次少一次手输。

遇到“客服”私聊要助记词，直接拉黑了，没有例外。