同大伙讲实话，我搞区块链安全这一行已经八年时间了，所看过的钱包数量，就算没有达到一千个，那起码也有八百个。近来总是有相识的朋友询问tpwallet是否安全，今日就直接毫无保留地说道说道。

tpwallet到底安不安全

安全啥！别被那些吹得神乎其神的软文糊弄住了。tpwallet自身代码是开源的，这一点确实没错，然而你觉得开源就等同于绝对安全？太幼稚可笑了兄弟。它仅仅是个工具，真正出现问题的地方常常是你自己肆意妄为惹的祸。比如说前几天我有个哥们，下载了一个名为“tpwallet官方中文版”的APP，那后果？资产全被人家当作红包发没了。你说这能怪谁？下载途径有误，啥钱包都没用。

怎么验证下载的是正版

官网，官网，官网！重要之事讲三遍。别借百度搜，尽皆为广告。径直输tpwallet.io此地址，看清是io而非com。又有个小窍门，正版APP于苹果商店中开发者展示的是TP Global Ltd，安卓的签名亦有特定指纹。倘若你懒得登官网，去区块链媒体翻翻其往昔报道，当中提及的下载链接大体靠谱。千万莫信微信群、电报群发的链接，十有八九是钓鱼的。

私钥怎么存才保险

私钥此物，堪称烫手难弃之山芋。若存于手机里头，手机一旦遗失该如何是好。要是存于电脑之中，倘若遭遇病毒侵袭那可就只能哭到悲从中来了。我个人琢磨出的土法子，花上几十块钱去购置一个铁盒子，将私钥抄写于纸张之上而后塞到盒中，再把它埋于花盆底部。真的，切莫嬉笑！电子设备皆存在坏掉之可能性，然而纸张与铁盒却能够代代相传。倘若你嫌这般做法麻烦，起码也得使用一个密码管理器，可千万别用仅仅作为记录之备忘录。还有一点忌讳之处，千万切切不可进行截图之举！你手机里的照片是会进行云端同步的，说不定哪一日就出现泄露之状况了。

授权过的合约怎么清理

有着最多人踩入的这个坑，你于 tpwallet 里玩各类 DApp，今日领取空投明日进行挖矿，在不知不觉间授权了数目众多的合约。这些合约权限恰似你给予了他人你家的钥匙，人家能够随时前来搬取东西。清理的办法颇为简单，tpwallet 自身所具备就有“授权管理”的功能，进入其中查看哪些合约仍处于有效期内，只要不是你经常使用的、又或者名字显得稀奇古怪的，径直取消授权。我通常一个月清理一回，如同大扫除那般，习惯之后便好了。

问大伙最后一回：这钱包丢币之事，究竟是技术漏洞占比多，还是因自己不够小心所致多？在评论区交流交流呀，觉着有用的话点个赞，好让更多人能够看到。