第一次打开tpwallet.io。先别急着点“创建钱包”。在搜索框里敲域名之前，我会习惯性看一眼地址栏有没有小锁呢？再确认页面底部的社交入口能不能对上。上周朋友发来一个“TP钱包下载”链接。
页面配色几乎一样吧？域名却多了一个连字符，他差点把助记词填进去。
tpwallet.io本身是入口，不是保险箱，这一步核对能挡掉低级坑了。
创建新钱包时。tpwallet.io会给出十二个英文单词。抄在纸上，不要截屏了，也别丢进微信收藏。我试过把助记词拆成两段分别放在不同地方，结果自己差点拼不回去，改成手写两份、一份锁抽屉、一份放父母家了。tpwallet.io的助记词页面有复制按钮，不要点，剪贴板并不安全。导入旧钱包也一样的，输入助记词前先断网检查环境，旁边有人就换个房间。
钱包密码只是本地锁，助记词才是资产控制权，这句话在tpwallet.io的提示里出现得不多，值得记住。资产页默认只显示几条主流链吧？
想找冷门代币得手动添加。点右上角网络切换，搜链名，再回到资产列表点“添加代币”了，粘贴合约地址后核对 decimals 和符号。我有次图省事直接搜代币名，结果加进来一个同名假币，图标做得挺像了。余额却是零。tpwallet.io的合约地址输入框会标红不合法字符，这个细节挺实用，别完全依赖它。
多链钱包的麻烦就在这儿，链多、代币多，手滑一次就可能把资产转到错误网络的。网络手续费显示在确认页，不要只看速度的。
连接DApp时，tpwallet.io会弹出授权窗口的。不要看到“确认”就点，先看授权对象、额度和链。我一般把无限授权改成具体数量，用完再去授权管理里撤销的。有一次在测试网连一个NFT铸造页面，它要求授权全部代币。我直接关了页面。tpwallet.io的DApp浏览器里，长按链接可以复制真实地址，遇到短链接多留个心眼。
授权记录不会自动清理，隔段时间翻一翻，比事后补救省心。遇到空投弹窗，关掉比研究它更划算。把tpwallet.io当成日常工具了，顺手的安全习惯比教程更重要。
域名收藏成书签，助记词不触网，授权额度定期看的。这三件事花不了几分钟吧？钱包界面可以慢慢熟悉。资产丢了可没有撤回键。tpwallet.io能做的只是把入口和提示摆在那儿，点不点、怎么点呢？还是看人。
