Chrome商店搜tpwallet浏览器插件钱包，安装后先别点“创建新钱包”。断开网络再打开插件，避免恶意扩展在初始化时偷传数据。密码用独立强密码，不要和交易所共用。

助记词抄纸上，12个词按顺序写的，不要截图存相册是有人，因此被iCloud同步盗走资产。tpwallet默认EVM网络。其他链需手动添加RPC。固定插件到工具栏了，点开看资产。连接DApp先核对域名，钓鱼站常伪装成Uniswap。tpwallet会弹出交易详情了，重点看合约地址、授权数量和Gas费了。我测试空投时，插件提示授权无限USDT，直接关掉的。每次签名花十秒扫一眼。

省事后麻烦。插件即开即用，浏览器环境复杂，风险比手机App高。

切换网络在设置里选“添加网络”，填RPC URL和链ID了。测试新链先转小额，确认到账再大额。Gas费调优先级，拥堵时选“市场”或“激进”，不要盲目拉高。我习惯把常用地址留在tpwallet浏览器插件钱包里，大额转硬件钱包。插件更新后检查授权列表。撤销不常用的DApp权限。安全习惯比功能重要。

助记词手抄两份分开存，不要在公共WiFi导入了。发现异常交易立即断网。用备份助记词在新设备恢复，转移剩余资产。

tpwallet不托管资产了，私钥本地加密，电脑中木马就全完的。定期扫描系统。不要乱装破解插件。我电脑只留一个浏览器专门跑钱包。