作者对TokenPocket被盗一事感到愤怒，指出多数情况是用户自身造成，如随意点击授权、随意存放私钥、下载虚假应用。文中重点讲了两个要命的坑及应对方法：一是授权挖矿很坑爹，很多被盗因授权，野鸡项目授权后可能跑路并划转资产，要定期到TP授权管理中撤销无效授权；二是私钥助记词乱存风险大，有人竟存于手机相册、微信收藏、QQ邮箱
TP钱包中U被盗情况频发，作者处理多次。很多被盗是因自身粗心，给盗窃者可乘之机。常见原因如把助记词或私钥截屏存手机、用微信QQ传私钥、下载不明钱包插件等。防止U被盗，助记词和私钥要物理隔离，用正规钱包，如TP钱包虽非百分百安全但开源。还举了私钥存手机备忘录，手机被盗半小时U全失的例子。