清迈一家手机维修店的老板阿迪,柜台抽屉里放着三部旧手机,都没装银行App,装的是同一个应用是tpwallet。问他为什么,他掏出手机点开一个页面,里面躺着几条链上的资产,还有一串DApp入口呢?

“交易所要KYC,我不想把护照传上去”去年秋天在泰国北部听到的这段对话。大概是理解这款钱包在东南亚渗透方式的一个切面。tpwallet入场不算早,2018年上线时,MetaMask已经占住了浏览器插件的位置,imToken在中文圈也攒下大批用户。它挑了条别人不太愿意走的路是EOS。2018年主网上线前后,EOS生态的钱包之争打得厉害,tpwallet靠早期适配和转账体验,在那批用户里扎了根。EOS热度退潮,钱包收缩支持范围,它反而开始横向铺开,比特币、波场、币安智能链、Polygon、Solana陆续接入。“什么都支持”的打法被批评过杂而不精,可在公链轮动的行情里。它确实没被某一个生态的衰败拖垮啊?

去中心化钱包最难讲清楚的一点是:私钥在用户手里,丢了没人赔。tpwallet把助记词存在本地,服务器不留备份。这既是它区别于托管钱包的卖点,也是投诉区里那些“资产归零”帖子的根源。

我几个里面文社区翻过相关讨论,有人因为把助记词截图存在相册而丢币,有人点了钓鱼网站的“授权”按钮却毫不知情吧?钱包方能做的是加风险提示、做合约检测,摁下确认键的始终是用户本人。这类摩擦在行业里普遍存在,不是某一家的独有问题。从产品形态看,tpwallet更接近一个“链上浏览器”而非纯粹的钱包。内置的DApp板块塞进了交易、借贷、NFT、链游。首页信息密度高得让新手发懵。MetaMask克制得多,插件里几乎只做签名和转账吧?

前者适合已经熟悉链上操作的老用户,后者对新人更友好。有意思的是用户分布是tpwallet在越南、印尼、尼日利亚、土耳其市场的活跃度,明显高于欧美。那里银行基础设施薄弱,跨境汇款成本高,加密钱包承担的其实是半个账户的功能。

最近一次打开tpwallet,启动页加载比两年前快了。签名前的确认弹窗多了两层。需要手动勾选风险提示。变化微小,却说明团队一直在安全与体验之间挪平衡点。行业对自托管钱包的期待正在变高,监管也开始盯上非托管工具的责任边界。tpwallet能走多远,取决于它能否在“什么都做”的野心与“少出错”的底线之间,找到那条不宽的缝啊?