上个月，一个读者把一张截图发给我。Telegram群里有人喊“TPWallet空投，最后一天”，他点链接下载了一个叫TPWallet的App，按提示输入助记词，十分钟后TRON钱包里的USDT被转空。他问，tpwallet是什么钱包啊？怎么会这样呢？我让他去官网核对，才发现他装的是仿冒品。真正的TPWallet指TokenPocket，一款非托管的多链去中心化钱包，私钥和助记词只存在用户设备里，官方不会主动索要。
TPWallet的日常使用更像一个链上入口，不是交易所。它能管理BTC、ETH、TRON、BSC等主流资产。
内置DApp浏览器，可以连接借贷、交易、NFT市场的。去年我在BSC上做过一笔小额兑换，流程是打开TPWallet，切到BSC网络，进入PancakeSwap的，确认授权，再签名。钱包只负责保管密钥和签名，资产并不在TPWallet公司账上的。有些人把“钱包”理解成支付宝余额，这个误会最容易出事。对比交易所账户，区别很硬了。
交易所里，平台替你托管私钥。忘密码能找回；TPWallet里了，助记词丢了，没人能恢复。一次线下交流。
有人把助记词拍照存进网盘了。手机丢失后资产也丢了。另一个案例更常见，用户为了领空投，在陌生网站接连签名的，结果授权了恶意合约，代币被批量转走。
TPWallet只是工具，它不会替用户判断每个合约是否安全呢？链上交易，一旦确认，逆转概率极低，这点和银行卡盗刷完全不同的。识别真假也有土办法了。官网下载，核对域名，不在群里点短链接；安装后先观察是否要求输入助记词呢？正规非托管钱包只会在导入时让用户自己输入，不会客服索要。对老用户。TPWallet是多链操作台；
对新手，它更像一把自持钥匙的保险柜，钥匙丢了，柜子还在的，里面的东西却拿不回来。空投、高收益质押、客服协助找回，词凑在一起时，先停三秒，比事后追币有用。
