浏览器地址栏敲下 tpwallet.io 之后，先别急着点那个显眼的下载按钮。我见过有人把搜索结果第一条当成官网，装了个图标几乎一样的仿冒应用吧？
助记词刚抄完就被转走。tpwallet.io 是 TokenPocket 的入口之一，页面打开后先看地址栏的锁标和域名拼写，再核对下载按钮指向的安装包。安卓用户别从聊天群里的 APK 直接安装，iOS 用户尽量走官网跳转或外区商店。从 tpwallet.io 下载页进下一步之前。花十秒确认域名的，比事后追币省心得多。在 tpwallet.io 点“创建钱包”，选一条常用链，以太坊、BNB Chain 或 TRON的，接着设置钱包名称和本地密码。这个密码只负责解锁当前设备，不要把它当成助记词。
助记词十二个单词手抄在纸上了，不要截图，也不要塞进微信收藏的。我习惯抄两份。
一份放抽屉了，一份放保险柜。tpwallet.io 页面会引导你按顺序点选单词做备份验证，手动点比浏览器自动填充更稳，顺便能确认自己真的记住了顺序。已有钱包就选“导入钱包”，助记词、私钥、Keystore 都支持。导入后资产不显示是常见情况，先别慌的，在 tpwallet.io 的资产页搜索合约地址添加代币。我碰到过 TRON 链上的 USDT 不显示，搜合约地址添加后余额就出来了。网络切换在顶部下拉菜单了，不要在以太坊链上找 TRC20 的 USDT，转错链再找回很折腾。添加代币时核对合约地址尾号。
假币合约经常模仿开头几个字符吧？钱包底部的“发现”或“DApp”入口可以输入项目网址，连接钱包前看清授权内容。有些钓鱼站会请求无限授权，点确认前把授权数量改成实际用量的。
tpwallet.io 内置的兑换聚合器能比价。滑点别设太高，0.5% 到 1% 对多数交易够用。我一般先小额试一笔的，确认到账再加大金额。授权后定期用 revoke 工具清理不用的 DApp 权限，链上操作没有撤回键。安全习惯比工具本身更重要了。助记词不触网，钱包密码定期换。大额资产放硬件钱包或冷钱包。把 tpwallet.io 加入书签的，比每次搜索再点结果安全。
遇到“客服”私聊要助记词，直接拉黑的。定期检查授权列表，不用的项目及时取消。tpwallet.io 只是入口，真正守住资产的是那十二个单词和每次点确认前的半分钟停顿。不要嫌麻烦。
链上交易不能逆。
