安全实践清单

以下清单按安全等级递增排列。完成每个级别的实践，你的TP冷钱包官网安全性将逐级提升。

🟢 入门级 —— 使用TP冷钱包必须做到的底线

  1. 只从本页面下载

    不要在第三方应用商店、网盘、论坛下载TP冷钱包下载。假冒钱包App是盗取资产最常用的手段之一。

  2. 用纸笔备份助记词

    这是不可商量的底线。用质量好的纸和笔，清楚抄写。放在防火防水的保险位置。至少2份，放在不同地点。

  3. 设置强交易密码

    8位以上，包含数字+字母+符号。不要使用生日、手机号等个人信息。定期更换密码。

  4. 开启指纹/面部识别

    防止他人偷窥到你的解锁图案或密码。生物识别让日常操作既方便又安全。

🟡 进阶级 —— 显著降低风险的额外措施

  1. 大额资产使用冷钱包模式

    准备一台不插SIM卡、不连WiFi的旧手机（或恢复出厂设置后专门用作冷钱包）。通过TP冷钱包安卓下载的冷钱包模式管理核心资产。

  2. 小额测试后再大额操作

    首次向一个新地址转账时，先发送极小金额（如1 USDT）测试。确认对方收到后再进行全额转账。这是零成本的保险。

  3. 转账前逐字核对地址

    不要只扫一眼开头和结尾几个字符。恶意软件可能替换你剪贴板中的地址。核对至少前6位和后6位。

  4. 定期检查DApp授权

    在TokenPocket下载中查看已授权的智能合约列表，撤销不再使用或不信任的授权。过多的授权是潜在的安全隐患。

🔴 专业级 —— 机构级安全防护

  1. 使用金属板备份助记词

    纸张怕火、怕水、怕虫蛀。专业的助记词金属备份板（钢制或钛制）可抵御火灾和水灾。成本不足百元，保护的是可能数十倍于此的资产。

  2. 启用多签钱包管理团队/家庭资产

    资产超过一定额度后，单点故障不可接受。设置M-of-N多签钱包，分散信任，消除单点风险。

  3. 专用设备 + 定期安全审计

    用于管理重要资产的钱包设备仅安装TP钱包安卓版和必要的系统应用。定期检查设备是否被越狱/Root，更新系统安全补丁。

  4. 建立应急恢复流程

    准备一套书面应急方案：如主设备丢失/损坏，去哪找备份助记词，用哪个新设备恢复，恢复后第一时间做什么。紧急情况下你不会冷静思考——提前写好。

📜 TP冷钱包安卓版安全使用十条核心原则

1️⃣

私钥不出设备

私钥永远只待在生成它的设备上。不要在电脑上输入私钥，不要通过任何网络方式传输。

2️⃣

助记词不触网

不截图、不拍照、不云存储、不社交传输。助记词只存在于物理世界。

3️⃣

下载核验来源

只从本页面下载TP钱包官网。校验文件哈希值（如果官方提供了）。

4️⃣

地址逐字核对

每次转账前核对收款地址。不要依赖剪贴板，注意剪切板劫持恶意软件。

5️⃣

不信任何「客服」

自称官方客服、索要助记词、引导你「验证钱包」的人——100%是诈骗。

6️⃣

小额测试转账

首次向某地址转账，先用极小金额测试。确认到账后方可大额转出。