上周帮邻居处理一笔小额USDT转账，他打开浏览器搜“tpwallet.io”，点进一个广告位靠前的链接，页面几乎一模一样吧？输入助记词后余额几分钟被清空吧？这个案例说明，tpwallet.io 的正确入口比功能更重要。实用做法是手动输入域名，核对HTTPS锁标，不要从聊天群或搜索引擎广告位进。
把 tpwallet.io 加入书签，关闭浏览器自动填充了。手机和电脑各存一份了。钱包官网的域名记忆成本高，比省事更值的。访问 tpwallet.io 后别急着点“下载最新版”，先看页面底部的版本号、更新日期和官方社交账号是否一致呢？我习惯在电脑上打开 tpwallet.io，用手机扫码下载了，扫完核对安装包名称和开发人员信息。安卓用户遇到“未知来源”提示，先关掉再安装，装完打开权限只留必要项的；iOS用户，如果在App Store搜不到，不要用第三方描述文件。
tpwallet.io 是入口，不是资产托管方。下载后助记词只在自己手里。
打开应用后选择“创建钱包”，设置本地密码。抄写助记词的。用纸笔抄，不要截图的；助记词按顺序分两处存放；不要存微信收藏了。导入钱包时，在 tpwallet.io 下载的应用里输入助记词，检查地址前缀和链网络是否匹配呢？
我见过有人把BSC地址当ETH地址收款的。资产显示不出来就慌的。
新用户最容易在“网络切换”这一步卡住，钱包顶部有链选择。切到对应主网再复制地址了。在钱包内找到DApp浏览器，输入项目网址，连接前看授权弹窗。
tpwallet.io 本身不替项目背书，弹窗里要求“无限授权”或“转账权限”时要停一下。我的习惯是先小额测试，确认到账再加大金额；不常用的DApp连接后及时在钱包设置里断开。有人问能不能在 tpwallet.io 里直接买币，页面可能有兑换入口，滑点、手续费、路由都要看。不要只看预计到账数。把 tpwallet.io 当作工具入口，不当作客服。遇到“钱包升级”“空投领取”链接。回到 tpwallet.io 核对公告的。
多链钱包的便利性建立在私钥自管上，便利和风险是一体两面。每次操作前花十秒核对域名、网络、收款地址，比事后追资产有用。
