下载并成功安装好TP钱包之后，先不要急于进行转币操作。我目睹过太多人在刚将钱包安装完成后，仅仅几分钟的时间，钱包里的币就被盗取一空。其中的核心要点只有一条：那就是永远都不要在钱包外部输入你的助记词或者私钥。不管是任何网站、APP，甚至是那些所谓的“官方客服”要求你输入这些信息，都要直接选择拉黑处理。
打开TP钱包的设置，把“风险交易提示”和“授权确认弹窗”全部开启。很多人嫌烦关掉，恰恰中了钓鱼链接的圈套。我认识的一个老矿工，就是点了空投领奖链接，一确认授权，钱包里20万U瞬间被转走。
每次在进行转账操作之前，都务必手工仔细核对收款地址。要做到逐字逐句地检查，哪怕仅仅只差一个字符，也绝不要轻易确认。因为钓鱼链接最为常见的一种手法便是伪造相似地址，其通常会让开头的几位字符以及结尾的几位字符看起来与真实地址一模一样，然而却在中间部分悄悄换成黑客的地址。所以，在核对时拿手机对照一遍，这仅仅是三秒钟就能完成的事情，却能够保住全部身家。
千万别相信任何所谓“官方人员”主动来找你。TP钱包不存在客服主动联系用户的情况，更不存在需要你配合进行“安全验证”这回事。一旦遇到自称是TP钱包工作人员通过电话、私信、群聊等方式联系你，一定要直接截图向官方举报。前阵子我有个朋友就险些因为轻信了“帮忙提升转账限额”这样的话术，导致私钥被骗子骗走。
定期检查你的授权列表。进入TP钱包的“授权管理”，把你已经不用的DApp授权全部撤销。那些野鸡项目方随时可能跑路，你授权过的代币，他们能直接转走。每周看一次，花不了两分钟。
