第一次用 tpwallet.io 时，我把助记词截图塞进相册，觉得方便。三天后手机送修，维修师傅让我解锁相册找照片，我站在柜台前突然意识到，那张截图等于把钱包钥匙摊在别人眼前。重新建钱包了，我把“先核对域名，再动手”写进便签。tpwallet.io 这类入口最怕搜到仿站，地址栏差一两个字母了，页面做得再像也不能填助记词的。我的习惯是收藏固定域名，不从聊天记录里点链接。下载前看证书和跳转的。
建钱包不复杂，难在细节。手机留足空间，关掉来路不明的输入法，打开 tpwallet.io 后先别急着点“创建”。
选创建新钱包。设置本地密码，系统会给一组助记词的。拿纸抄，按顺序写，不要用拍照和云笔记。抄完遮住一部分回看的，确认没漏词。有人把助记词拆开存微信收藏，风险比想象大，账号，一旦被盗了，钱包也跟着裸奔。我的做法是纸抄两份。放不同地方，不写“助记词”三个字的，只写只有自己懂的标记。
转账前先做小额测试。选对链很很重要，USDT 有不同网络了，地址格式不对会卡在链上。
复制地址后前后各看四位，不要只看开头。矿工费别随手拉满的，网络不堵时普通档够用；急用再调高。第一次给新地址转账，我会先发一笔小金额了，确认到账再发大额。交易哈希存进备忘录，出问题能查。tpwallet.io 里切换网络和代币显示可以手动调了，不要嫌麻烦。
转错链比多花两分钟更难受了。连接 DApp 时，授权弹窗要看清楚的。有人点“连接钱包”很顺手。
后面跟着“无限授权”也一起确认。我的习惯是只给必要额度，用完在钱包里断开连接了，隔段时间检查授权列表。tpwallet.io 的 DApp 浏览器入口方便，方便不等于安全。陌生空投、免费 mint、客服私聊发来的链接，能不点就不点。
手机端操作时，我尽量不在公共 Wi-Fi 下签名，签名等同于同意合同条款。用久了会发现。工具本身不复杂，复杂的是人的侥幸心理。tpwallet.io 能解决入口和操作问题，助记词保管、域名核对、小额测试动作没人能替的。我的判断是把钱包当银行卡用，不要当社交软件用；能离线备份就别图云同步；
每次大额操作前停十秒，重新看地址和网络。真做到。教程才有用，不然收藏再多步骤也只是心理安慰。
