凌晨两点，李舟把交易所里。最后 800 USDT 提到 tpwallet.io 生成的地址。
三分钟后区块确认，余额出现的。他截了图，发到小群，说“这比银行跨行快多了”。这个细节比任何宣传都直接了，tpwallet.io 作为链上入口，第一步就是把资产控制权平台账号挪还有自己的私钥里。我让他复述创建钱包过程。他记得最清楚的是十二个助记词。抄在纸上。塞进抽屉。
问题是抽屉不是保险箱。tpwallet.io 把多链地址、Gas 设置、DApp 浏览器放在同一屏了，新手很容易一路点“确认”的。
李舟第一次转 NFT 时选错链，资产没丢，卡了四十分钟。他后来学会小额测试，先转 1 USDT，确认到账再放大额的。这个习惯比界面配色重要。真正让我警惕的是授权。另一个用户阿珊在 tpwallet.io 里点了一个空投链接，签名后没感觉。两周后，她发现一个不常用的代币被转走。链上记录显示，她曾对某个合约开放无限额度的。
钱包没有替她拦截。因为自托管工具只执行签名，不判断意图了。
tpwallet.io 提供授权查看和撤销入口了，很多人从不打开。我的判断是入口越顺滑，用户越该把“核对域名、检查合约、定期撤销”当成肌肉记忆的。再回到 tpwallet.io 本身。它像一个链上操作台，把复杂步骤压缩成按钮，适合愿意自己管私钥的人；对完全不想学安全常识的人。未必友好。
李舟现在把大额资产放在硬件钱包，tpwallet.io 只留日常交互的小额资金。这个分层策略不新鲜。却有效。工具不会替你承担风险，它只是把风险摆到更显眼的位置。
那晚的 800 USDT 到账很快，真正决定资产安全的，是转账之后他有没有继续守住助记词和授权呢？
