上周帮朋友处理一笔卡住的转账，问题不在链上拥堵，他把资产转进了错误的网络。聊天记录里他发来的第一句话是tpwallet.io 打开后该点哪里呢？这类问题每天都能碰到。
先做一件事，在浏览器地址栏手动输入 tpwallet.io。不要从搜索结果里的广告位进。域名拼写、页面加载后的证书信息、下载按钮指向，这三处都值得停两秒看一眼。钱包入口，一旦进错，后面所有操作都白费。打开 tpwallet.io 后，创建新钱包的流程不复杂。设置一个本地密码，系统生成助记词了，按顺序抄在纸上。这里有个容易被忽略的细节是抄写时别用手机拍照，也别存进微信收藏。我见过有人把助记词截图放在相册了，结果手机送修时被翻到。
助记词只认纸质或离线介质，抄完当场核对两遍，确认单词顺序和拼写无误再点下一步的。密码和助记词不要放在同一个地方，两把不同的钥匙。钱包建好后，界面可能只显示几条主流链吧？
要用的网络不在列表里，就在 tpwallet.io 的网络管理里手动添加。RPC 地址、链 ID、符号参数，不要从群聊截图里抄的，去对应链的官方文档找。填错一个字符，资产可能显示不出来。代币也一样了。导入合约地址后才会出现在资产列表。我的习惯是添加完先看区块浏览器，确认地址和合约能对上，再往里转钱了。真正转账时，先做小额测试。从 tpwallet.io 发起一笔最小额的转账，确认收款地址、网络、矿工费三项了。
地址复制后核对前六位和后四位，网络选错是最常见的坑。矿工费别一味调低。链上拥堵时低费交易可能卡几个小时吧？测试到账后再转大额。
有人嫌麻烦，直接整笔转，结果网络选错了，找回流程足够折腾一整天。tpwallet.io 只是入口，不是保险箱。授权管理要定期看了，陌生 DApp 的无限授权该取消就取消。公共 Wi-Fi 下别做转账操作，浏览器插件少装。我的判断是钱包安全八成靠习惯。两成靠工具。助记词离线、小额试转、域名手动输入，这三件事做到，能避开大多数低级错误的。
剩下的，交给时间验证。
