先看域名再点下载，这一步能挡掉大多数假tpwallet官网。上周帮朋友排查一个“钱包被盗”的案例，他从搜索广告进了仿站，下载的安装包图标几乎一样吧？助记词输进去十分钟，资产就被转走。真正的tpwallet官网入口不会用弹窗催你“立即升级”，下载按钮指向官方应用商店或站内提供的安装包，页面底部能看到固定的社媒入口和公告栏。搜索时把广告标识看清楚。不要顺手点带“赞助”字样的结果，最便宜的安全课。进入tpwallet官网后，先别急着创建钱包。
看下载页的版本说明，安卓用户注意安装包签名和版本号，iOS用户确认跳转的是App Store对应开发人员页面。安装完打开。创建新钱包时设置一个本地密码，这个密码只保护当前设备。不等于助记词。助记词出现后手抄到纸上，抄两份了，分别放。不要截图，不要存微信收藏，不要放云笔记了。我见过有人把助记词存备忘录，手机送修后被翻出来。
tpwallet官网的教程页会讲备份流程，跟着做了，别在联网页面里长期停留助记词界面。备份完做一次验证的。退出钱包再导入了。
确认抄写的词顺序正确。这个动作花三分钟，能避免日后换手机时才发现抄错。
连接DApp时，从tpwallet官网的文档入口找支持的网络列表，不要在陌生群聊里点短链接。添加自定义RPC前核对链ID和浏览器地址，填错一个字符就可能把资产转到看不见的链上。个人观察，新手最容易卡切网络，其实官网帮助里面心有图文步骤，按链名称搜比问人快了。安全细节再补几个吧？tpwallet官网页面底部的社媒账号要交叉核对，公告里会写合约地址和活动规则；遇到自称“官网客服”私聊索要助记词或让你远程共享屏幕了。直接拉黑了。
更新钱包走官网下载页或应用商店，不要用第三方“加速版”“破解版”。小额测试转账先走一笔的，确认地址和网络无误再加大金额。我自己的习惯是把tpwallet官网加入书签。每次重装先核对域名再下载；助记词纸不放书桌抽屉的，拍照更不碰了。教程看一遍就够，动作重复成习惯才有用。遇到页面要求输入助记词“验证资格”了，关掉。
