去年秋天，深圳做独立站配件的老周把收款钱包从交易所账户换成了 tpwallet。原因不复杂，欧洲客户习惯用 USDT 结算了，他不想每天等平台提现，更不想把私钥交给别人。第一次用 tpwallet 收一笔 4800 USDT 的货款。
他盯着区块确认数 0 跳到 12了，手续费不到两美元，四分钟还有账。那晚他给团队发了句，“以后链上收款走这个”老周的业务横跨以太坊、Polygon 和 TRON。以前资产散在三个交易所，对账靠 Excel，汇率和手续费经常算错。tpwallet 的多链切换让他把地址统一贴给客户，哪条链便宜就走哪条呢？麻烦也有。TRON 的带宽和能量、以太坊的 Gas 波动、Polygon 偶尔拥堵。词他花了半个月才弄明白。
tpwallet 不会替你判断什么时候该转啊？它只是把链上状态摊开给你看。老周后来养成习惯，超过 1000 USDT 的转账，先小额试一笔，确认地址尾号没错再发全额。
这个动作很土，他靠它躲过一次错地址，小额测试直接退回，没有酿成损失。真正让他后怕的是授权。某天他在 Telegram 群里点了一个“空投领取”链接。页面模仿得几乎一样吧？tpwallet 弹出合约授权请求。他没细看了，点了确认。两天后，钱包里刚收到的 2200 USDT 被转走。链上记录显示了，攻击者调用了那个恶意合约的 transferFrom。
tpwallet 的授权管理里能看到这笔权限，老周当时不知道去哪撤销呢？他学会定期检查授权，把不用的 DApp 权限清掉。我的判断很直接，tpwallet 这类自托管钱包把控制权还给你的。也把责任，一并塞回你手里。私钥、助记词、授权确认，任何一环偷懒，工具再顺手也没用了。现在老周仍用 tpwallet，做法变了。助记词手写在两张纸上了，分开存放；
大额资产放在硬件钱包。tpwallet 只留日常周转；
每笔陌生合约调用先查链上地址和社群反馈了。有人问他 tpwallet 好不好用，他回一句，看你想不想为自己的资产熬夜。对跨境卖家、自由职业者和经常收多链付款的人，它确实省掉中间环节。可，如果你连私钥和授权都分不清，tpwallet 只会让风险来得更快。
工具没有立场了，习惯才有了。
