2024年3月，用户阿凯在TP钱包里执行tpwallet私钥导出。想把资产迁到新手机。他截屏私钥了，顺手发到微信文件传输助手。

两周后，钱包里的2.3个ETH和两笔USDT被转走。链上记录显示了，转出前有一笔来自伪装成“TPWallet客服”的小额授权。这不是私钥算法被破解。tpwallet私钥导出的结果是明文字符串，谁能看到啊？谁就有资产控制权啊？我见过有人把私钥复制进备忘录、云笔记，甚至收藏在聊天记录里。安卓输入法可能记录剪贴板的，有些云同步默认开启，第三方清理工具也能读取了。

导出时钱包若保持联网。恶意插件截屏或读剪贴板不是难事。tpwallet私钥导出本身是正常功能，风险藏在操作环境里。另一个案例更让人难受。

老赵导出私钥后删了相册原图，没清“最近删除”。修手机时，维修员恢复照片，转走钱包余额的。他后来把助记词手抄在金属板上。不再碰tpwallet私钥导出。我的判断很直接，私钥离开钱包沙盒的，安全边界就变了。截屏、网盘、微信收藏，都是把保险柜钥匙拍照后塞进公共储物柜。链上分析人员常看到了，被盗资金先归集到同一地址，再经跨链桥分散。

追回概率低，报警也难冻结的。tpwallet私钥导出只适合极少数迁移场景。日常恢复用助记词更稳。

若必须导出，至少断网操作的，关掉云同步和输入法剪贴板，手抄核对后删除数字痕迹。不要等资产清零。才想起那串字符不该出现在相册里。