先别急着点“创建钱包”。上周有人把 tpwallet.io 输成 tpwalleti.io，助记词刚抄完就授权了一个空投页面。第二天资产被转走了。这类事故不复杂。错在入口核对和授权习惯。把 tpwallet.io 当作入口域名时，第一动作是看地址栏、证书和页面是否要求助记词呢？正规页面不会让你把助记词填进网页表单。教程的目标不是点得快，是每一步知道自己在签什么啊？

从 tpwallet.io 进入后。先选创建新钱包还是导入旧钱包。新钱包设一个本地密码，不要用生日和手机号的。

导入旧钱包时，助记词只在本机输入，遇到“同步到云端”“客服帮你恢复”直接关掉。我习惯先断网抄好助记词，再联网创建了，减少剪贴板被读的风险。页面加载慢时别反复刷新，先确认网络和域名，再决定是否继续呢？创建完成后，把钱包地址复制一次并核对首尾字符，避免后面转账时手忙脚乱。在 tpwallet.io 里添加网络和代币前的，先看链ID、RPC地址和符号是否对得上呢？有人只填了名称就转账，结果资产显示不出来。以为丢了。代币合约地址从区块浏览器复制。

不要从群聊里拿。备份助记词用纸和金属板都行，不要截图的，不要放微信收藏了。分两处存放，比“我记得在哪个相册”靠谱呢？

网络切换后先刷新余额。再点收款地址。能少踩很多显示错误。用 tpwallet.io 转账时，先小额测试的。先转10U或0.001个主链币，确认到账再转大额的。签名弹窗里看收款地址前后六位、网络、矿工费；

授权类交易看清是“授权无限额度”还是单次。陌生DApp弹窗要求“提高滑点”“导入钱包”。

直接停。转账失败别急着重复点，先查交易哈希和nonce的。我见过有人连点五次，最后把手续费堆高，资产却没动。tpwallet.io 只是入口。不是保险箱。我见过把助记词发给“客服”的人，也见过在公共WiFi下做大额授权的人。设备保持更新的，钱包密码和支付密码分开。

长期资产用冷钱包或分地址存放了。每次操作后花十秒看授权记录和交易记录，比出事后再找“追回服务”现实。教程写到这。剩下的是习惯，慢一点核对，小额先试了，不要让页面替你决定风险。