不托管用户资产的TP钱包作为去中心化钱包, 在使用前得先去了解它的基本定位, 其私钥完全掌握在自己手中, 这表示操作安全完全依靠用户自身的安全习惯, 初次使用时, 建议先于主网环境下用小额资金测试转账功能，在确认一切熟悉之后再转入主要资产。
作为资产安全关键所在的钱包助记词, 在创建钱包之际, 需离线保存于诸如纸质笔记本这般的物理介质之上, 切不可进行截图操作, 也绝对不能存储于联网设备当中。众多用户因贪图便捷而将助记词存于手机备忘录, 最终遭遇木马攻击致使资产被盗, 此类案例并非鲜见。
平常使用之际, TP钱包能够支持多链进行切换, 然而每一回切换网络之时, 都得认真仔细核对链ID以及RPC节点地址。有一部分恶意节点会乔装成官方节点, 去诱导用户授权恶意合约。建议仅仅使用那钱包内置的官方节点列表, 千万别随意添加那些来路不明的自定义网络。
转账进行操作之际, Gas费的设置得预留出一定空间。要是为了节省费用而将Gas调至最低限度, 那么交易极有可能长时间处于待处理的状态之中, 碰到网络拥堵之时甚至会被舍弃掉。更为危险的情况是, 错误地设置Gas或许会致使交易失败然而手续费却依旧会被扣除, 这样的情形在波场链上是特别常见的。
DApp交互之地属于风险极易高发的区域, 在连接陌生应用之先, 务必要检查其合约地址究竟有没有经过审计。不少钓鱼网站总会去复制正版DApp的界面, 进而诱导用户去签名恶意交易。请记住这一点: 任何要求输入私钥或者助记词的应用均属于诈骗行为, 正规的DApp从来都不会主动去索取这些信息的。
