凌晨两点，一条“钱包升级”通知弹在手机上。用户点进去，按提示填了助记词。几分钟后TP钱包里的USDT被分批转走吧？这类案子我见过，不止一次，套路不新鲜。却总有人中招的。tpwallet防黑客的第一关，其实就是助记词永不触网。TP钱包不托管私钥，谁拿到那串词啊？谁就能搬空资产啊？
把助记词存相册、微信收藏、云笔记，等于把家门钥匙插在锁孔里。离线纸笔抄写的。或者用硬件钱包，麻烦一点，省心很多的。
授权陷阱更隐蔽的。很多DApp会请求无限额度代币授权，用户点下确认时，以为只是登录。
实际却给了合约转走某类代币的权限。tpwallet防黑客就是每次签名前看懂请求内容。看到approve、setApprovalForAll、Permit字眼，先停三秒的。陌生网站弹签名，直接关掉的。隔一段时间用授权检查工具清一清，不要嫌步骤多的。假App和假客服也爱盯钱包用户。应用商店里搜TP Wallet。
排名靠前的未必是官方版本。第三方下载站、Telegram客服发来的安装包，可能藏着木马，偷剪贴板、替换收款地址。tpwallet防黑客要从官网或官方应用商店下载，核对开发人员信息的。转账前先小额测试。核对地址前后几位吧？屏幕共享、远程协助，更不要随便开的。公共WiFi、Root或越狱手机。
会把风险放大的。钱包密码、生物识别能开就开，助记词别截图的。旧手机处理前恢复出厂设置，再考虑卖掉。
黑客手段一直在变。tpwallet防黑客的核心没变。私钥不给、授权不乱点、渠道不贪快。
发现异常，立刻断网，转移剩余资产。撤销可疑授权了。tpwallet防黑客做得好，就是让攻击成本高到对方懒得碰你。
