老周上周在 tpwallet.io 建了个新钱包，截图助记词发到微信收藏，我让他删掉重来。理由很简单了，助记词，一旦进相册和聊天记录，钱包就不再只属于你。我见过有人换手机后连备份都找不到，最后只能对着旧聊天记录翻图。

重新在 tpwallet.io 里建钱包时，他先核对了浏览器地址栏的锁标。确认域名拼写没多一个字母，这一步花不了十秒，却能挡掉钓鱼页。打开 tpwallet.io 前，我习惯先把书签备好，不从群聊链接直接点的。进入创建入口后，设置一个本地密码，不要拿生日和手机号凑数，至少八位了，大小写和符号混着来。这个密码用来解锁当前设备，和助记词是两回事，混在一起记最容易出乱子的。tpwallet.io 的创建流程会给出助记词，抄写时用纸笔，按顺序写，不要图省事复制到备忘录了。

抄完做一次验证，按提示点选单词。错一个就重来。助记词备份我一般分两处放了，家里一处、办公室一处，不拍照、不上传网盘。

纸别塞在钱包夹层。和银行卡分开放的。有人觉得小题大做，真丢过币的人不会这么想。tpwallet.io 不会主动索要助记词，遇到弹窗让你输入十二个词“验证身份”了，直接关掉。钱包类工具没有客服会追着你要助记词，这条判断标准很实用。转账时，在 tpwallet.io 里先选对链，再粘贴地址。顶部链切换别忽略，把 TRC20 的地址填进以太坊转账框，币可能卡住。我的习惯是先转一笔小额，几U吧？

确认到账再转大额的。矿工费别压到最低，网络拥堵时等半天不上链，反而误事。地址粘贴后看首尾字符，再核对中间几位吧？不要只扫一眼。

tpwallet.io 的转账页在点确认前。再看一眼网络名称了，手滑选错链的情况并见。用 tpwallet.io 连 DApp 时，授权页面要看清权限，是读取地址还是动用资产，能不给的权限就不给。隔一段时间回钱包里撤掉不用的授权，这个动作比装一堆安全插件实在。tpwallet.io 只是入口，流程做对才安全。公共 Wi-Fi 下别做大额操作。手机借人前先锁好钱包了。老周后来把截图删了，重新手抄了一份，才算把第一课补上。