看到有人钱包被盗的帖子很气，不是气黑客，而是用户自身。如将私钥存手机备忘录、微信收藏等都有风险，手机中毒会泄露。助记词应写在纸上放隐秘处，电子设备不留字符，转账签名稀里糊涂没了也很气人。
作者从事该行业多年，最厌烦钱包被掏空后询问怎么办的情况。以一老哥 TokenPocket 里的 USDT 被盗为例，虽追回概率极低，但不甘心的话可到区块链浏览器找收款地址，看是否属交易所地址，再采取相应动作。
有人问tp钱包能否批量生成地址，答案是能，但不建议。很多人批量生成是为了空投福利，如有人刷任务未得奖励还花了手续费，还有人私钥管理无序，最终连地址和私钥对应关系都搞不清，这样做风险大且不可控。
安卓应用商店通常禁止下载去中心化钱包TokenPocket，官网下载需警惕仿冒和盗版。官网域名唯一为tokenpocket.pro，其他后缀均为假冒。下载后可通过安装包大小（60-80MB）判断真伪，过小则有问题。
这年头数字资产钱包坑多，如有人因疏忽下载虚假钱包致几十万钱财损失。以TP钱包为例，真正官网只有一个，别信百度搜索出的广告及所谓“官方下载站”等，有朋友因贪图省事在应用商店下载山寨版致钱丢失，下载前要仔细甄别。
很多人弄钱包收款时状况百出，钱没到手还弄糊涂。本文教如何找收款地址：打开TP钱包，通过特定入口点击“收款”，出现的二维码下方字符即地址。还强调不同链地址不能混用，收款前要确认对方打币的链。
有人询问tp钱包是否会跑路，作者认为这是伪命题。钱包是工具，私钥在用户手机，tp钱包碰不到用户的钱。举例有人将助记词存微信收藏，手机丢后怪tp钱包跑路。真正该担心中心化平台，tp钱包去中心化，关服也可换钱包导入助记词继续用。
tokenpocket映射TokenPocket映射易致资产丢失，需谨慎操作。映射是将旧链代币转移至新链，需核对三件事：截止日期、代币支持名单、备份私钥/助记词。勿盲目点击确认，否则资产将损失，如某用户因未确认新链支持而失败。
文章主要探讨了TP钱包与微信的关系。微信支付体系中心化，TP钱包去中心化，二者无法直接绑定。微信只能助力接收钱包地址或二维码图片，不能当转账桥梁。同时指出在微信直接点链接注册TP钱包不安全，微信上相关链接可能是钓鱼的。
安装软件需谨慎，勿轻信百度搜索结果或随意链接，以防下载假货。最可靠方法是访问官网tokenpocket.pro或tokenpocket.org，逐字输入地址避免劫持。安卓用户避免应用商店下载，苹果用户可直接在App Store搜索。遵循官方渠道能省去诸多麻烦。