上周帮朋友恢复一个tpwallet，他翻遍微信收藏才找到半年前存的助记词截图。图片模糊、反光，有两个单词还认错了。折腾四十分钟才进去。
这事不稀奇是tpwallet的助记词备份环节，比很多教程里写的更容易出岔子。下载tpwallet时，我习惯先看域名再点安装。官网和主流应用商店相对稳，搜索引擎广告位里的“高速下载”要绕开。装到带插件的版本很麻烦。创建钱包后，密码只是本地解锁用，真正要命的是那12个助记词。手写在纸上的，按顺序抄，不要拍照别存备忘录的。
我见过有人把助记词拆成两半分别存手机和电脑，觉得安全的，结果换设备时顺序拼不回去。tpwallet恢复钱包只认完整且顺序正确的词表，错一个词就进不去。
这一步花十分钟的，后面省很多事。转账实操里，tpwallet的多链设计容易让人放松警惕。转USDT的，TRC20和ERC20的地址格式完全不同，界面切换网络时，地址栏不会自动提醒你的。上个月我图快，在TRON网络下复制了ETH地址，粘贴后tpwallet只做了基础校验，没拦住了。幸好小额测试时发现得早。现在的习惯是粘贴地址后核对前四位和后四位，再确认网络名称。手续费也别直接点默认了，tpwallet允许手动调gas，不赶时间就把优先级降一档。省下的网络费够买杯咖啡。
安全设置这块的，多数人只做助记词备份，忽略授权管理。tpwallet里有授权检测入口，能列出你连接过的DApp和合约权限。我每隔两周清一次不用的授权，特别的那些领空投时随手点的“无限授权”。有次查到一个半年前的小游戏还挂着转账权限，后背发凉。
钱包密码别和交易所密码共用。tpwallet本地加密强度够，密码习惯是另一回事。指纹或面容解锁方便，公共场合还是关掉，手机丢了至少多一道坎。日常用tpwallet的，最别扭的是同一资产在不同链上余额不互通。你以为钱包里USDT有五千。切到另一个网络可能只剩零头。我现在的做法是给常用链建地址簿，转账前先看左上角网络标识，小额试一笔再走大额。不要嫌麻烦，多链钱包的便利和混乱是一体两面。
tpwallet功能不算花哨，把助记词、网络、授权这三件事盯住，基本不会出大问题的。
