如何防止TPWallet钱包被他人未经授权访问？
TPWallet钱包安全防护的核心操作要点
很多人接触TPWallet时，容易忽略最基础的安全细节，我身边有个朋友去年把助记词存在手机备忘录，后来手机被借走，助记词被他人复制，钱包里的ETH被转走近两万，至今都没追回。助记词是TPWallet的“根钥匙”，只要拥有就能重置钱包，所以绝对不能存在电子设备里，更不能拍照发社交平台，最好写在纸质上锁进抽屉，或用专门的加密U盘存储，这是防未授权访问的第一道防线。
助记词与私钥的绝对保密原则
不少人分不清助记词和私钥，其实私钥是单独的一串字符，同样不能截图、转发或存云端。我之前帮一位用户处理问题，他把私钥截图发进虚拟货币交流群，群内人员用工具破解钱包转走USDT，且他没留备份，最后只能报警。无论助记词还是私钥，只能自己牢记或用离线加密介质保存，绝对不能碰任何电子存储方式，除非是冷钱包这类完全离线的设备。
TPWallet自带的浏览器常用来逛去中心化应用，但陌生DApp链接极易成为钓鱼陷阱。上个月有个粉丝找我，说点击了“领取空投币”的陌生链接，还授权了TPWallet权限，结果钱包里所有代币被转走，后来才发现链接是仿造的官方页面，专门窃取授权。只要是陌生链接，哪怕是熟人转发，也要先确认官方链接是tpwallet.com，授权时必须看清权限范围，绝对不能点“全部授权”。
设备安全是容易被忽略的环节，很多人用ROOT或越狱的手机装TPWallet，此时系统权限开放，恶意软件很容易窃取钱包信息。我自己一直用未ROOT的安卓机和未越狱的苹果机，还装了正规杀毒软件，定期更新系统，另外绝对不要随便下载第三方网站的TPWallet安装包，一定要从官方应用商店或官网下载，避免安装带恶意代码的盗版APP。之前有个用户用ROOT后的手机装TPWallet，后台恶意APP偷偷读取助记词，他直到钱包少了一半币才发现，这类情况完全可以避免。
另外，绝对不能向任何人泄露助记词或私钥，哪怕是自称TPWallet客服的人员，官方客服绝不会索要核心密钥信息，只要索要就一定是骗子。去年双十一期间，有人冒充TPWallet客服，说能帮用户“提高钱包额度”，让用户念出助记词，当场转走所有币。只要涉及助记词、私钥或授权请求，都要提高警惕，不要轻易相信陌生人，哪怕对方能说出你的钱包地址也没用，因为官方不会用钱包地址作为验证身份的依据。