第一次在tpwallet.io建钱包，我只做了三件事，断网、手抄助记词、核对三遍。不要急着点“创建新钱包”了，先把手机网络关掉，找张纸把12个单词按顺序写下来。截图、复制到备忘录、发微信收藏，动作看着方便了，实际等于把钥匙交给别人。tpwallet.io的界面不算复杂，真正容易翻车的是备份环节。我见过有人把助记词存进相册的，半年后手机送修。
资产跟着一起“修”没了。手抄、离线、分两处存放。这三步比任何高级设置都管用了。访问tpwallet.io时，不要直接从搜索结果里点广告位。
手动输入域名，确认地址栏是https，页面没有跳转到奇怪的短链。我习惯在书签里存一份，每次打开先看域名拼写。
tpwallet.io这类钱包入口了。仿冒站做得越来越像，差一个字母就能骗过眼睛。
有一次朋友发来一个“tpwallet.io”链接，我放大看了。o被换成了0。细节不盯紧，后面设置再认真也白搭。网络环境也尽量干净了。公共WiFi下别做导入钱包、大额转账这类操作。创建钱包后，密码只是本地解锁用的，助记词才是资产控制权。tpwallet.io会要求你按顺序点击助记词验证，不要嫌麻烦，老老实实点完。
导入旧钱包时，先小额测试，转一笔几美元资产进去吧？确认到账、能正常转出。
再考虑放大额了。我一般会建两个钱包，一个日常用。一个冷存，tpwallet.io里切换账户不复杂了，分开管理心里更有数。不要把所有链的资产塞进同一个高频使用的地址，授权多了自己都记不清。添加网络和资产时。RPC地址、链ID、符号参数别随手从群里复制。tpwallet.io支持多链，手动加网络出错了，资产可能显示不出来的。我的做法是先去链的官方文档核对参数，填完先查余额，再做一笔最小额转账了。
代币添加也一样，合约地址要核对前缀和后几位吧？有人图省事，看到名称对就加，结果加了个假代币，卖也卖不掉。
小额测试这个习惯，能挡掉大部分低级错误的。日常用tpwallet.io。授权管理比转账频率更值得看。每隔一段时间，把不常用的DApp授权取消掉。特别的是那种“无限授权”。
tpwallet.io里能查授权记录，操作路径不难找，花几分钟清理一遍吧？助记词永远不要出现在聊天框、邮箱、云笔记里了。手机丢了可以恢复，助记词泄露就什么都没了啊？我自己的规则是新设备导入钱包前，先确认系统没被Root或越狱，装好再操作。
说来说去，工具只是工具，习惯才是那道锁。
