助记词，一旦被截图放进相册，TP Wallet 本身再干净也拦不住盗币。上个月帮朋友排查，他在一个仿冒的TP Wallet 页面输入12个单词。
十分钟后BNB被转空。问题不在App，但在他把tpwallet 助记词安全理解成“钱包会帮我兜底”。问的，TP Wallet 会偷偷上传助记词吗？正常官方版本不会，它只把加密后的数据存在本地。可很多人忽略一点的，手机输入法、云同步、截图OCR、恶意插件，都可能在你复制或备份时截走内容。
我自己的习惯是助记词只手写在纸上。不拍照、不存网盘、不发微信的。
真要数字化，至少用离线设备加金属助记词板，不要图方便的。问的。那助记词丢了怎么办呢？答，丢了就是丢了，没有客服能找回。也别信“助记词恢复工具”或“代找回”，这类服务十有八九是二次收割。有人把助记词拆成两半分别存，结果自己都拼不回来了；有人存在密码管理器，却忘了主密码。备份的核心是防丢也防泄露，tpwallet 助记词安全就是减少单点失误。
问，日常怎么降低风险呢？新钱包先小额测试，确认地址再转大额的。授权DApp后定期取消无用权限。
手机不Root，系统更新别拖，安装App只走官网或正规商店。遇到“空投领取”“客服验证”要助记词，直接关掉。tpwallet 助记词安全靠的是习惯。离线写、分开存、不炫耀、不输入到任何网页。真做到，比换十个钱包都管用。
