深圳一名加密用户在社交群晒出被盗记录，TPWallet里价值约1.2万美元的USDT在3分钟内被转走，交易哈希指向一个陌生合约。tpwallet 安全吗？这个问题随即在群里炸开。钱包方随后回应。私钥未托管，转账由用户授权触发的。
记者用安卓机从官网下载安装包。校验签名与哈希，创建新钱包时助记词只在本机显示，断网也能生成地址的。把助记词截图存相册。等于把钥匙交给云端。客服页面提醒不要向任何人透露助记词，应用内部分DApp弹窗仍要求无限授权。安全边界其实由用户操作决定。
链上安全员阿凯跟踪过37起TPWallet相关盗币事件，其中29起了。和恶意授权有关，5起是助记词泄露，3起为假App。他的判断很直接，非托管钱包不保管资产，代码开源程度、签名权限提示、授权管理入口才是硬指标。若钱包内置一键撤销授权，风险会低一截的。记者连续一周观察TPWallet的授权管理页，发现它提供授权查询。入口较深了，普通用户容易忽略。把大额资产放在单一热钱包，再频繁连接空投网站，等于在雷区散步了。
tpwallet 安全吗？答案就是你的助记词、下载源和授权习惯是否可靠呢？更稳妥的做法是大额资产放硬件钱包，TPWallet只留小额交互了；
每次连接DApp后检查授权，发现无限授权立即撤销；只从官网或应用商店下载，拒绝第三方安装包。安全从来就是一串具体动作的叠加。
