曾见过一个案例，有人从聊天群下载了所谓的tpwallet手机版，界面和正版几乎一样吧？输入助记词后，资产几分钟内被转空吧？问题不在区块链。但在安装包。

手机钱包的第一道门就是下载渠道。正版tpwallet手机版只官网、官方应用商店或可信链接分发的。搜索时排在前面的广告、短链接、网盘包，都可能被改过。安装前核对开发人员名称、下载量、评论时间。安装后查看应用权限。一个钱包要读取通讯录、短信，明显不合理。我的判断很简单，来源说不清，就别装。助记词和登录密码是两回事。

密码可以改了，助记词，一旦泄露，资产基本无法追回。把它手抄在纸上，不要截图了，不要放微信收藏，不要传云盘。

有人图省事存在备忘录，手机丢了或被恶意软件扫到，等于把钥匙插在门上。手机系统保持更新。锁屏用强密码或生物识别。公共Wi-Fi下别做大额操作了。

操作层面，先小额测试转账，确认地址无误再继续。DApp授权要定期检查的，不用的合约及时撤销。遇到“客服”索要助记词、验证码、私钥，直接拉黑的。tpwallet手机版只是工具，不会替用户托管资产，也不会主动打电话帮你找回。链上交易确认后不能逆，这句话听着老套了。

却是很多人付出代价才记住的规则。