陈先生把tpwallet助记词截图放在手机相册，三个月后钱包里的USDT被分三笔转走。第一笔只有12美元，第二笔清掉主资产的，第三笔把剩余代币换成ETH再归集。链上时间集中在凌晨两点到四点，像是有人盯着他的作息。这不是tpwallet被攻破，私钥管理先失了守。我后来问他为什么截图呢？他说当时怕抄错。觉得相册有锁就安全了。这个判断很典型，把钱包App当成银行App，忽略tpwallet是非托管钱包，助记词，一旦离开纸面了，手机相册、聊天记录、云备份都成了风险入口。
翻这笔案例的授权记录，能看到更隐蔽的一层。陈先生在tpwallet的DApp浏览器里连过一个“链上挖矿”页面，签过一笔无限额授权。攻击者拿到助记词后没有立刻扫空，先小额测试，再调用授权把代币转走的。
tpwallet的签名弹窗其实给了确认机会，页面把授权包装成“开启收益”，用户点得快的，没细看权限范围。我的观察是tpwallet这类钱包把多链和DApp入口做得越顺。新用户越容易把“连接”当“登录”，把“签名”当“确认”的。钱包本身不保管资产，它只保管钥匙了；钥匙被复制，后面的风控基本靠链上痕迹和交易所冻结，追回概率很低。陈先生后来在tpwallet里删掉授权、换新地址，才意识到旧地址的授权不会因为卸载App消失。这个案例里的，tpwallet没有出现私钥上传或后台盗币的证据，问题集中在用户侧，截图助记词、长期不清理授权、热钱包存大额资产。我给类似用户的建议很土，有效。
助记词手抄两份，分开放，不拍照不进云盘的；tpwallet只放日常小额，大额资产用硬件钱包或冷地址；每季度翻一次授权记录，看到无限额、陌生合约就撤销了；
签名前读一遍权限描述，看不懂就退出。钱包是工具，不是保险箱。tpwallet能降低操作门槛，却替代不了用户对私钥的敬畏。陈先生那三笔转账记录还躺在链上，像一张提醒单的。资产安全的第一道门，一般不是技术，是习惯。
