TPWallet日常使用有哪些安全注意事项？
这些细节能帮你避开多数资产风险
日常操作必守的核心安全规则
很多人用TPWallet时只关注转账效率，忽略了基础操作的安全细节，去年我身边的朋友小周就栽在了这上面——他为了图方便，把助记词存在手机未加密的备忘录里，还随手拍了张照片存在相册，后来手机不小心丢失，捡到的人导出了助记词，转走了他钱包里一万多USDT。所以助记词绝对不能存放在电子设备里，哪怕是加密的，也最好写在纸质卡片上，放进保险柜或隐蔽的地方，更不能随意拍照片、给任何人，官方客服绝不会主动索要你的助记词或私钥，记住这一点能避开九成风险。
每次打开钱包或输入助记词前，一定要仔细核对域名，不少钓鱼网站会模仿TPWallet的界面做仿站，比如把官方域名tpwallet.com改成tp-wallet.com或其他带符号的后缀，我同事小林之前就差点踩坑——那天他收到陌生群里的链接，点进去输入助记词时，突然发现域名里多了个横杠，赶紧退出来，后来查了才知道这是钓鱼站。下载APP也得走正规渠道，苹果就去App Store，安卓去官网或官方合作的应用市场，别点陌生短信、群里的链接下载，第三方渠道的安装包可能带木马，会悄悄窃取私钥。
转账前必须反复核对收款地址，哪怕是熟人发来的，也别直接用。之前我所在的币圈交流群里，一位币友就吃了这个亏：他帮外地的朋友代转USDT，朋友在群里发的收币地址被黑客悄悄替换成了自己的，结果他转了五万多USDT到黑客地址，后来平台根本不受理这种私人转错的情况，只能自认倒霉。正确的做法是，复制地址后核对前四位和后四位字符，或者先转个0.01的小金额测试，确认收到后再转大额，别嫌麻烦，这是资产安全的最后一道防线。
别在公共WiFi或陌生设备上操作钱包，咖啡馆、机场的免费WiFi大多没有加密，容易被黑客监听，你的私钥或助记词输入过程可能被窃取；网吧的电脑更是不能用，很多都装了键盘记录器，会把你输入的每一个字符都记下来。我之前在机场想转币，刚连公共WiFi就想起之前的安全提示，立刻换成自己手机的热点操作，避免了潜在风险。另外，开启二次验证也很重要，比如指纹、面容ID或谷歌验证器，哪怕密码不小心泄露，没有二次验证也没法转账，多一层保护就多一份安心。
每周花两分钟检查一下钱包的交易记录，哪怕是小额转出也别放过。我自己每周都会打开TPWallet的交易记录栏翻一遍，上个月就发现有一笔0.001ETH的陌生转出，地址是我从没见过的，后来查了才知道是自己之前点了个测试链接触发的，赶紧联系客服冻结了这笔交易，没造成损失。要是真遇到异常交易，第一时间联系官方客服，别拖延，大部分情况都能及时止损。