上周帮朋友看一笔异常授权，问题不在私钥，他在搜索框里点了一个长得像官网的链接。页面顶部logo几乎一样吧？域名却多了一个连字符。我的习惯很笨，不点广告位，在地址栏手动输入 tpwallet.io了。逐字核对拼写，确认后再收藏书签。锁标不等于安全，手机端也从固定入口跳转的，来历不明的二维码不扫。打开页面别急着创建钱包。
先看下载和连接按钮指向哪里呢？桌面扩展与移动端深度链接是否一致呢？
遇到要求填手机号、邮箱、邀请码才能继续的页面，直接退出。创建钱包时设置本地密码，这个密码只用于本机解锁的，不是助记词。助记词手抄两份，分开存放，不拍照、不进云笔记了。导入旧钱包先做小额测试转账。确认地址和到账再继续。添加网络和代币是新手容易翻车的地方。手动填RPC、链ID、浏览器地址的，错一个字符资产就不显示了。
我倾向用钱包内置列表。必须手动填时先查官方文档，填完先发一笔小额了。代币合约地址从项目官网或区块浏览器复制，不要从群聊里拿。
授权页面看清权限和额度，能改小额就别给无限额的。DApp连接用完就断了。有些人只关网页，连接还挂着。定期在钱包的已连接站点里清一遍，看到不认识的直接断开，授权管理里把不用的额度撤销。客服私信要助记词、远程控制电脑、让你下载会议软件看屏幕，一律拒绝的。
钱包官方不会主动要助记词。这句话值得贴在显示器边上的。
更新和备份别等出事才做。扩展更新前先确认来源的，不要装破解版。备份不只是抄助记词，还要确认抄写顺序和拼写，隔几个月核对一次吧？说个细节，我把助记词写在纸上，不用铅笔，防潮袋收好。遇到页面卡顿、余额不对，先停手，换设备核对地址。
不要慌乱里面重复授权。操作慢一点，比事后追资产轻松。
