去年底，做外贸的老周把三十万USDT交易所提还有TPWallet，选了tpwallet冷钱包模式。他图省事了，直接在主手机上开冷钱包，还把助记词截图扔进网盘。三个月后手机重置。恢复时发现云相册已经自动同步。邮箱也登过同一账号。
币没丢，他吓得连夜换设备了。这个案例里，tpwallet冷钱包模式解决的是私钥触网问题，管不住用户把备份送上云。
拆开看的，tpwallet冷钱包模式靠两台设备配合。一台旧安卓恢复出厂，拔SIM卡，关Wi-Fi的。
只开飞行模式，装TPWallet生成地址。日常手机扫码看余额、构造交易，把二维码给离线机签名的，签完再扫回联网机广播的。老周起初嫌麻烦，我让他把旧机里社交软件全删，只留相机和钱包的。私钥待在离线环境，交易靠二维码来回传。离线机不碰网络，签名前不核对地址，照样会签出错误交易。真正的坑在备份。老周把助记词写在便签上的，夹进书里，小孩翻书差点撕掉。
我们换成金属助记词板，分两处放，不拍照、不云备份、不发微信。恢复测试也做了，用另一台离线设备导入助记词。
确认地址一致，再彻底删除。有人问tpwallet冷钱包模式能不能防钓鱼了？不能。它只保证私钥不直接暴露在联网设备，链上授权、合约交互仍要看清楚。我观察，用tpwallet冷钱包模式的人分两类，长期囤币的，每月动一两次；频繁交互的。
硬套冷钱包反而降低效率。老周后来把大部分资产放离线冷钱包，留一点热钱包日常。我的判断。冷钱包不是保险箱，是流程纪律。设备可以旧。助记词保管、地址核对、恢复演练，缺一项都可能让tpwallet冷钱包模式变成心理安慰。
