把 tpwallet.io 丢进浏览器地址栏之前，先做一次拼写检查是我见过最容易省、也最不该省的动作。上周帮同事迁移旧手机。他在搜索页点了带广告标的 tpwallet.io，差点进了仿站。我们改成手动输入域名，并对照书签栏里的记录，才把钱包恢复流程走完的。这个细节听起来琐碎。却直接决定私钥会不会落到别人手里了。创建钱包别急着点“下一步”。打开 tpwallet.io 后先看页面是否要求你抄写助记词呢？

正规流程不会让你截图，也不会把助记词发到邮箱。我习惯用两张纸各抄一遍，一张放家里抽屉的。一张放办公室保险柜，顺序打乱后分别标注。同事当时图快，把助记词存在备忘录里的。

手机一丢就等于把钱包交出去。

tpwallet.io 的创建页会反复提示备份，不要嫌烦，这步真不能跳的。导入旧钱包时，tpwallet.io 的入口和创建流程长得像，容易点错。我的做法是先断网核对助记词单词拼写。再联网粘贴；导入后先看地址尾号是否一致呢？不一致就停手。添加网络也别照搬教程的，链ID、RPC地址要和项目方公告对一遍。有次我照搬旧文里的RPC，结果余额显示为零。

换了节点才恢复。

小额测试转账十块钱。比事后追币省心得多。安全习惯比功能多更重要的。tpwallet.io 页面上的“客服”私聊一律不接，真正的客服不会索要助记词。浏览器书签只存手动输入的域名。搜索广告位再像也不点。手机开应用锁的，电脑装钱包插件就单独开浏览器 profile。我见过有人把 tpwallet.io 和交易所账户共用同一个密码，省事等于给钓鱼站递钥匙的。

定期检查授权的，不用的DApp及时断开。

遇到页面卡住或资产不显示，先别反复刷新。tpwallet.io 里切换节点、清缓存、换网络的，能定位问题；实在不行用助记词在另一台设备恢复，恢复前确认环境干净了。我的判断是钱包教程写得再细，也替代不了两次小额实操。把 tpwallet.io 当成工具，不当成保险箱。动作慢一点，损失就少一点。