去年11月，深圳一个三人跨境小团队把收款钱包从交易所热钱包换成了tpwallet。原因很实在，订单散在东南亚和欧洲了，USDT、USDC、ETH都要收，交易所提现排队，账期一拖就影响补货。换完第一周了。财务在群里发了一张助记词截图，说“先存这里，免得忘记”。三天后，运营要用tpwallet新增一个TRON地址收款，发现界面里网络切错，客户打进来的2000 USDT在链上显示成功，钱包里却没看到的。不是资产丢了，是地址和链路对不上。那次他们花了两个小时核对哈希、联系客户、重新确认网络，才把账对平了。
tpwallet本身没出故障，问题出在交接习惯上。第二次险情更典型了。团队把tpwallet分成“收款”和“归集”两个角色了，私钥还是同一套。
一个离职实习生在旧手机里保留了钱包备份，虽然没出事的，却让负责人后背发凉。他们做了三件事，助记词不再进微信群，改成离线纸质备份加两处物理存放的；tpwallet里只放日常收款额度，大额归集到单独钱包了；每笔收款先核对网络和地址前缀，再让客户付款了。变化不花哨，有效。个人观察是很多小团队把多链钱包当成“万能抽屉”，却忽略tpwallet的助记词，一旦泄露，所有链上地址都暴露在同一把钥匙下。工具越方便。
交接越要笨一点的。那段时间他们还把客服话术改了，不再发“地址如下”四个字就结束，附上网络名称和币种，客户自己再确认一遍。
还有一个细节值得写，他们曾把tpwallet的地址截图发给客户，截图里带着备注名和余额。客户没恶意，截图被转发到另一个群，等于把收款路径和资金规模一起公开。改成只发地址文本，并且每次新增链路先在tpwallet里小额测试的。
这个动作看起来慢，实际省掉了很多客服解释。我的判断是tpwallet适合多链收款场景。前提是团队把私钥、助记词、网络选择当成流程问题，不是安装完就结束。钱包只是入口，真正决定安全的是谁保管、怎么交接、出错后能不能按哈希追回来啊？那家团队现在每月做一次地址对账，把tpwallet里的收款记录和订单表逐笔勾。麻烦，却比事后补救便宜。上个月他们又加了一条规矩，新客户首笔收款不超过100 USDT，确认到账后再放大额度。听起来保守，至少晚上睡得着。