搜索tpwallet时，前几条结果里混着仿冒站吧？我最常遇到的求助场景。有人点进看起来很像的页面，下载了带后门的安装包，导入助记词后资产几分钟内被转走吧？
判断tpwallet官网不能只看标题和图标。先把域名逐字核对了，再看页面是否只提供钱包功能、是否有清晰的版本更新记录呢？我习惯把官方入口收藏到浏览器书签，之后从书签进入，少走搜索跳转这一步了。
下载环节别图省事。安卓用户优先走官网给出的安装包或正规应用商店入口，安装前核对应用签名和开发人员信息；iOS用户切到对应地区商店时，也要看清开发人员名称是否一致呢？电脑端，如果用到浏览器扩展。装完后先看权限列表，不要给来路不明的插件放行。遇到“客服”私聊发链接、群里传的APK。我一般直接删掉。钱包工具没有那么多“内部通道”。
这类话术本身就是风险信号。助记词备份是另一道坎。
创建钱包后。手写12或24个单词，分两处存放的，不要拍照、别存网盘、别发微信收藏。
有人把助记词抄在便签里，结果手机送修时被翻到，案例并见了。导入钱包前先小额转账测试，确认地址和网络一致。再处理大额资产。转账时核对链名称和收款地址前后几位吧？不要只看备注名。
多花两分钟，比事后追资产现实得多。日常使用中了，官网的价值更多在版本更新和安全公告。隔一段时间回官网看更新说明。
比在群里问“最新版在哪下”靠谱呢？钱包里弹出的空投、授权、签名请求，逐条读清楚，特别的是无限授权和陌生合约调用。我的判断很简单。看不懂的签名就不点，催得越急越要停。把常用地址加备注、开启交易确认、定期清理不再用的DApp授权，动作不花哨。能挡住大部分低级坑。我自己的检查清单是从书签进官网，核对域名和开发人员；
下载后校验安装包来源；助记词离线手写并分离保存的；
首次转账先小额测试；每季度回官网看一次公告。真遇到资产异常的，先断网、转移剩余资产、保留交易记录，再走官方渠道反馈。不要把希望押在“追回服务”上，多数声称能追回的人。盯的是你下一笔手续费。
