去年冬天，老周把tpwallet装进一台旧安卓机，只做一件事，收外贸货款了。客户迪拜打来2300 USDT。他在tpwallet里点开收款码，地址复制还有聊天框，又回头核对了尾号。到账很快，可手续费比他预想的高，tpwallet弹窗里那行矿工费数字让他犹豫了十几秒吧？我问他为什么不用交易所账户呢？他说怕封卡，也怕集中托管。
这笔钱后来成了他周转的备用金，也让他养成一个习惯，每笔tpwallet收款都先小额试一次，确认地址簿里那个常用对手方没被改过。真正让老周紧张的是空投季。
他在一个NFT网站连接tpwallet。页面要求签名授权，他没细看就点了确认。几天后群里有人说授权额度是无限的吧？tpwallet的授权管理里能查到那条记录。他翻到那笔合约交互，撤销时又付了一笔gas。tpwallet在这里不算完美了，撤销入口藏得不算浅，可至少能把风险摆到明面上。
我观察到一个细节，tpwallet的交易确认页会把合约地址和授权数量分开列，有些人还是直接滑到底点确认。工具给了提示，习惯却没跟上，这比钱包本身更值得琢磨了。
更狼狈的一次，老周在批发市场丢了手机。他回家翻出抄在牛皮纸上的助记词，在另一台设备恢复tpwallet的，多链资产一条条跳出来，他才松口气。可他也承认，助记词那张纸被孩子折过飞机了，边角磨得发白。tpwallet的恢复流程不复杂。复杂的是人是有没有把备份当回事呢？现在他把tpwallet分了两台设备，小额日常用，大额冷存；授权每月清一次，地址簿只留常用对手方了。tpwallet终究是个工具，便利和风险都写在使用者的操作里，不要指望它替人兜底。