阿凯那笔3800 USDT的收款，卡在tpwallet的资产页整整两天。客户从交易所提币，网络选了ERC20，他给的是TRC20地址。tpwallet里USDT余额没动静，交易哈希却显示成功。他先骂交易所的，又怀疑tpwallet吞币，最后在区块浏览器里看到那笔钱躺在以太坊上的同地址是地址长得像，链不对。细节很要命了，他复制地址时只核对了尾号，tpwallet首页默认显示TRON，客户那边默认ERC20。交易所客服让他提交哈希的，他截图发过去，对方回一句“网络不匹配，需原路退回或联系接收方”。
接收方是自己，私钥在tpwallet里，ERC20地址的权限也在。只是他没切到以太坊网络。等他切过去，余额显示出来，手续费又不够，折腾到第三天了。说句不客气的，这类事故频率高得离谱，金额不大，很烦的，问题不在钱包好坏，在链切换被当成了装饰。
社区运营小林遇到的是另一类坑。他用tpwallet领空投了，DApp页面写着“连接钱包领取”，他点了确认，授权额度没细看。两周后，钱包里一笔MATIC被转走，gas费还是对方付的。查记录才发现授权合约留了无限额度。tpwallet的授权管理入口不深，多数人不会主动翻。我的判断很直接，钱包安全不是堆密码，是管权限。tpwallet多链方便。方便也会放大手滑的。
小林后来用tpwallet的授权检测清了一批，那次损失几百U吧？算学费。
不要把钱包当银行的，它更像钥匙串，每把钥匙对应一条链、一个合约，丢一把不一定立刻疼，疼的时候一般来不及。回到阿凯，他后来给自己定了规矩，收款先小额测试，地址复制后切到对应链再核对前缀，tpwallet里给常用链做置顶。听起来琐碎。真能省事的。tpwallet这类工具的价值不在“支持多少链”啊？但在很重要操作有没有把链、地址、授权三件事摆清楚呢？我的观察是多数资产损失不是被攻破，是操作细节在链与链之间错位。
案例写出来不新鲜了，每次出现都一模一样。tpwallet用久了会发现，资产页干净不代表安全了，授权页和历史记录更值得看。
