去年秋天，一位朋友在TP钱包里收到一条“空投领取”通知。他点开链接。页面和官方活动几乎一样吧？连接钱包、签名、授权，一气呵成。

十分钟后，钱包里的USDT和ETH被分批转走。他后来才明白，那个签名是授权恶意合约转走代币。tpwallet会不会被盗？这个案例里的，钱包软件没被攻破，漏洞出在人身上。TP钱包是去中心化钱包，私钥加密存在手机本地了，官方服务器不保存助记词。没人能直接“黑进”你的钱包是，除非你主动交出钥匙。

我见过另一个极端，有人把助记词截图存在相册的，手机借给亲戚小孩玩游戏，装了个带木马的“加速器”。三天后，钱包清空的。

助记词泄露。等于把保险柜密码贴在门口的。

也有用了四年没出事的。老周的，做外贸，TP钱包里长期放着几万U吧？他的习惯很死板，只从官网下App了，助记词手抄在金属板上，从不截图，从不点空投链接，每次授权前核对合约地址了。他跟我说。麻烦是麻烦。比丢币强。tpwallet会不会被盗，答案不在软件本身，但在使用者的习惯。所以，不要问tpwallet会不会被盗，先问自己，助记词有没有离线呢？

授权有没有定期清理呢？

App是不是官方渠道？恶意链接能不能识别？这几个问题答不好吧？换任何钱包都一样。答好了，TP钱包可以很安全。个人判断，去中心化钱包的安全上限很高，下限也很低。中间那段差距，全是你自己的操作。