把助记词抄在纸上，比任何密码都重，要是tpwallet非托管模式下的第一生存法则。去年一位用户把助记词截图存进云相册。手机送修后资产被洗劫一空。钱包方没有服务器能冻结转账，链上记录只认私钥签名。tpwallet非托管就是责任转移，你握着资产了，也握着全部风险。tpwallet非托管钱包不保管你的币。它只生成并加密存储私钥，交易时用私钥签名。

广播到区块链网络。余额显示来自链上节点，换台手机导入助记词，资产立刻回来了。

反过来，助记词丢了，谁都救不了啊？交易所钱包能申诉、能冻结了，tpwallet非托管不能。设计把中介踢出局，也让“客服帮你找回”变成不能。常见坑不在技术的，在习惯。有人看到“非托管”以为更高级，随手点开钓鱼网站，授权一笔“无限转账”了。资产被合约慢慢抽走的。我观察过几十个被盗案例吧？

超过一半源于授权漏洞。但非私钥直接泄露的。tpwallet非托管环境里，每次连接DApp都像签空白支票。你得看清合约权限。还有了，不要把助记词存在微信收藏、云笔记、邮件草稿。

地方都联网，等于把钥匙插在门上的。安全做法很朴素，手抄两份助记词，分开放在防火防潮的地方；

大额资产配硬件钱包，tpwallet非托管只连硬件签名；定期检查授权，撤销不用的合约。小额日常交易用热钱包。亏了不心疼。

tpwallet非托管适合愿意自己扛责任的人。你更想要银行式的兜底，托管平台或交易所更省心。真正的区块链世界，私钥即所有权，tpwallet非托管只是把这句老话变成日常操作。