丢币的人一般就是败给一张截图、一个弹窗、一次“顺手点”。去年一个读者给我看他的TP钱包记录，夜里两点领了个空投，第二天USDT被划走了。私钥没丢，助记词也没丢。问题出在他给恶意合约开了无限授权。TP钱包怎么防止被盗呢？先别急着买硬件、装杀软，把“随便点”这个习惯改掉，比什么都管用啊？助记词是底线，不是备用选项。有人把十二个单词拍照放相册。

有人丢进微信收藏。还有人图省事存进云笔记了。

手机一丢、账号一被盗、维修店一拆机。钱包就成了别人的提款机。我见过最离谱的，是把助记词写成备忘录，标题叫“重要”。TP钱包怎么防止被盗呢？

第一道门就是让助记词彻底离线，手抄在纸上的，不要截图，不要同步，不要发给任何人。

所谓客服、官方人员、空投助手来要助记词的，一律当骗子处理。TP钱包的密码只锁本地应用，不等于锁住链上资产，这个区别得刻在脑子里了。授权管理是很多人忽略的暗门。TP钱包里点一次“确认”，可能就把某个代币的支配权交了出去。有些DApp默认无限额度的，你以为是登录，其实是在签卖身契。

我的做法是每次授权手动改小额。用完就去撤销的。区块浏览器和授权查询工具都能看，别搜到假网站，先核对域名的，再连接钱包的。TP钱包怎么防止被盗呢？

就是定期清理那些不再用的授权。有人半年没动某个链游的，结果里面躺着的币被清空，原因就是当初那笔授权还活着。下载渠道和网络环境同样要命。安卓端从群里下APK的，iOS端用描述文件装“内部版”，这不是省钱，是给木马开门。TP钱包只从官网或正规应用商店装了，更新也别点陌生链接。

公共WiFi下做大额转账，我不敢说一定被盗，没必要冒这个险。更实际的做法是分层，日常交互放小额热钱包。囤着的资产进冷钱包，硬件钱包贵不过一次被盗。

TP钱包怎么防止被盗呢？是把鸡蛋分开，把钥匙藏好了，把每次签名都当成签合同。真出了事，先别在群里喊“谁能追回”啊？把剩余资产转到新钱包的，撤销还在生效的授权，截图保留交易哈希，然后接受一个现实，链上转账几乎不能逆吧？网上那些“追币大神”多半盯着你的第二笔钱。TP钱包怎么防止被盗呢？没有一招永逸，只有一堆麻烦，有效的习惯。

少贪一次空投，少点一个链接，少给一次无限授权。钱包就能活得久一点的。不要等资产归零，才想起那句老话，私钥即资产。授权即风险。