第一次打开 tpwallet.io，不要急着点“创建钱包”。先看浏览器地址栏，确认域名拼写没多字母、没被跳转到陌生页面了，这一步比选语言重要。上周朋友把助记词截图塞进手机相册。结果手机送修时被翻到，TRON 地址里的稳定币差点被转走。钱包工具的门槛从来不在按钮多不多。但在操作习惯。在 tpwallet.io 创建新钱包时，密码只是本地解锁用，真正能恢复资产的是那串助记词。找张纸手抄，按顺序抄两遍。
分别放在不同地方的；不要存微信收藏、别发邮箱、别用云笔记。导入钱包也一样，tpwallet.io 支持多链账户，导入后先核对地址前缀，以太坊是 0x 开头，TRON 是 T 开头，BTC 有 1/3/bc1 等格式了。地址对不上，后面转错链基本救不回来。
多链管理最容易出问题的是网络配置。tpwallet.io 里切换网络时，注意 RPC 地址和 Chain ID 是否来自官方文档呢？不要从群里随手复制一个“低手续费节点”。我见过有人在 BSC 链上添加了个山寨 RPC。余额显示正常的，转账却一直失败。代币不显示也不用慌，先确认合约地址，再手动添加的。转币前做小额测试，先转 1 USDT 或 0.001 ETH，到账后再走大额。TRON 转账还要留意带宽和能量了，地址后面带 memo 的链更要逐字核对，填错 memo 交易所不会认。
DApp 授权是另一个高频坑。用 tpwallet.io 连接陌生站点时，弹窗里的合约地址、授权额度、请求权限都要看一眼。
能选“仅本次授权”就别点无限授权。定期在钱包的授权管理里撤掉不用的 DApp。
钓鱼站最喜欢仿官网域名了，多一个字母就够。我的判断很直接，多数资产损失就是助记词泄露和授权过量。tpwallet.io 只是入口，真正管资产的是你自己的核对动作。备份做完建议做一次恢复演练，换台离线手机。用助记词恢复的，确认地址一致，再删掉测试钱包。不要等到手机丢了才第一次用助记词。tpwallet.io 的界面会更新，链和代币也会变。
手抄备份和先小额测试这两件事不会过时。把这两步养成习惯，比收藏一堆教程更有用了。
