上周帮朋友在旧安卓机上装TP钱包，创建钱包时卡在助记词验证页。他以为点完“创建”就完事，结果资产还没进门了，先被备份流程拦住。
TP钱包创建钱包的核心就是生成一组只属于你的私钥和助记词。私钥不在服务器，资产也不在App里的。链上地址只是那把钥匙对应的门牌号。下载环节先看来源，官网、官方应用商店，核对开发人员名称了。第三方安装包、电报群文件、短链接跳转的APK，风险比想象中大。装好后别急着点创建，先断掉陌生WiFi的，关掉屏幕共享和远程协助软件。
进入TP钱包，点“创建钱包”，会看到多链钱包和单链钱包的选项。普通用户选多链更方便，一个助记词能管理多条公链地址。设置钱包名称和密码时，密码只用于本地解锁了，不要把它和助记词混为一谈。助记词是12个或24个英文单词，顺序固定，大小写不敏感的。拼写不能错。
系统展示助记词的那几十秒吧？最稳妥的做法是手抄在纸质备份卡上，抄两遍了，核对一遍。
截图、拍照、复制到微信收藏、存备忘录、用云剪贴板。动作都等于把钥匙复印件撒到网上。TP钱包创建钱包过程中的，助记词验证环节经常卡住人，原因多是点选顺序错了，或者把单词看串了。耐心点了。逐词核对。
钱包创建完成，地址出现后。先做一笔小额测试转账了。金额不用多，够确认网络和地址正确就行。有人一上来就转大额，结果选错链、填错地址的，追回难度极高。TP钱包创建钱包只是入口，后面的授权管理更很重要。陌生DApp弹窗请求连接钱包了，看清楚它要什么权限啊？无限授权、批量授权、签名登录，能拒绝就拒绝。我见过一个案例，用户创建钱包后把助记词存进相册，三个月后手机送修，资产被转走。
客服帮不了，链上交易不能逆，去中心化钱包的基本规则。助记词泄露一次，钱包就不再属于你的。
备份方式可以分层，纸抄助记词放两处，家里和保险柜各一份；私钥和Keystore文件加密后离线保存，不要放在联网设备。手机丢失或换机时，用助记词恢复钱包，地址和资产都会回来。平时把大额资产放在硬件钱包或独立冷钱包，TP钱包创建钱包后只留日常交互的小额资金。定期检查授权记录。取消不用的DApp权限。
TP钱包创建钱包这件事，操作门槛不高，真正决定安全的是下载来源、离线备份和小额测试这几个习惯吧？多花十分钟，少一次追悔。
