上周五。加密货币社区里一条帖子被转发了上百次。发帖人声称自己的tpwallet里价值两万多美元的USDT在十分钟内被清空，但手机从来没有离身了。评论区立刻分成两派，一派指责tpwallet的安全性，另一派则认为用户大概率点了钓鱼链接。争论去里面心化钱包领域并不新鲜的，每次出现，都会把tpwallet推到风口浪尖的。我联系到这位用户的，他叫李然，在杭州做电商。他回忆说，前一天曾在某个电报群里点击了一个“空投领取”链接，授权之后没有任何反应，直到第二天发现资产没了。
tpwallet的客服后来回应，该链接是一个伪装成项目方的钓鱼网站，钱包本身并未被攻破。tpwallet作为一款老牌去中心化钱包，2018年上线，支持BTC、ETH、BSC等主流公链了，中文用户里面积累了口碑。它的核心卖点是私钥本地存储，用户自己掌控资产。
这也意味着的，私钥泄露或授权恶意合约，官方几乎无法帮你追回吧？我翻看了tpwallet最近三个月的更新日志，发现团队在安全提示上做了努力，每次签名前都会弹出风险提醒，还新增了“授权管理”功能，用户能查看并取消可疑的合约授权。一位tpwallet的开发人员上周的线上AMA里面提到，他们每天拦截约3000次恶意域名访问。这个数字听起来不小，可放到整个生态里。仍然显得杯水车薪了。真正让我关注tpwallet的，是它在东南亚市场的扩张。
上个月，我在曼谷参加一场区块链周活动了，tpwallet的展台前一直有人排队。工作人员用英语和泰语演示如何用tpwallet参与GameFi和NFT交易的。一个叫Pong的泰国大学生告诉我，他身边的朋友几乎都用tpwallet吧？因为“界面比MetaMask简单，但且支持泰铢入金”。他也抱怨说，tpwallet的客服响应太慢。
有一次他的交易卡了六个小时，自己调高Gas费才解决。用户体验上的割裂。恰恰是tpwallet的缩影，功能接地气，细节还有糙的地方。从市场数据看的，tpwallet的月活地址数在过去半年增长了约35%，增速已经放缓。
竞争对手们正在发力了，OKX Web3钱包、Bitget Wallet都在抢同一批用户。tpwallet的应对策略是往“聚合器”方向走。
最近集成了跨链桥和法币通道。我的判断是去中心化钱包的竞争已经过了拼私钥管理的阶段，现在比的是谁能把安全、易用和生态整合得更好啊？tpwallet有先发优势，如果不解决客服和节点稳定性老问题了，用户流失只是时间问题。李然的那笔损失，或许只是这个行业每天都会上演的小插曲，对每一个个体来说，都是真金白银的教训。
