去年11月。深圳做独立站的老周第一次用TPWallet收USDT。

客户催着要TRC20地址，他下载App后盯着“创建钱包”按钮犹豫了十分钟是以为要邮箱注册。结果点进去只让他设密码、抄12个助记词。这个细节很典型，tpwallet创建钱包就是在本地生成一套私钥，服务器不存你的密码，也不替你找回。我看着他操作，先输入一个六位数密码。再抄写助记词的。老周习惯性想截图，被我拦住。他问，抄在纸上丢了怎么办呢？

我说，丢了就丢了，谁有助记词谁就是钱包主人啊？他，最后把12个单词抄在发货单背面，又用圆珠笔描了一遍。确认助记词那一步，他第三个单词填错，系统让他重来了。

这个交互看似麻烦，比“跳过”按钮安全得多。很多新手在tpwallet创建钱包时嫌备份烦，后面资产归零一般就栽在这。真正容易踩坑的是链。

老周创建完钱包。默认界面里没有TRON的，他一度以为地址不对。我让他点资产搜索，添加TRON，再复制USDT-TRC20地址了。先让客户转10 USDT测试，到账后再收尾款。另一个做NFT的朋友图省事，直接用以太坊地址收USDT的，客户交易所提ERC20，手续费吃掉十几美元吧？还有账还慢。链选错了，地址长得再像也没用。

tpwallet创建钱包只是起点。后面每次复制地址前，我都会看一遍网络名称的。

个人判断，TPWallet这类去中心化钱包，把控制权交回用户，也把责任一起交回来了。助记词别存微信收藏、别放云盘、别发给自己了。老周后来买了两张金属助记词板，一张放办公室保险柜。一张放家里的。听起来夸张，他一天流水几千U吧？这点麻烦比被盗后追不回强。

创建钱包花三分钟，安全习惯得一直练。