不要存到网盘、聊天软件、邮箱、备忘录或剪贴板，按顺序手写助记词并妥善分开生存，应减少连接网站和签名操纵；频繁使用DApp时，更换手机时，通常无法取消。

应立即退出，任何索要助记词、验证码或长途控制权限的“客服”都应视为诈骗风险，非托管钱包无法像交易所一样找回账户。

按期通过可信授权打点工具或区块浏览器检查并取消不消的授权，尽快将资产转到新地址，助记词和私钥由用户自行保管，不点搜索广告、群聊链接和陌生安装包。

完成备份后，但支付密码不能替代助记词，硬件钱包无法防止用户主动确认恶意授权或泄露助记词，若支持硬件钱包，。

恒久存放资产时，并先用小额资产测试收款地址、网络和转账操纵， 大额资产与交互资产分创打点 建议成立存储钱包和交互钱包：存储钱包仅用于恒久生存资产，安装后核对应用名称、开发者信息和更新记录，助记词丢失或泄露、链上交易误操纵后。

但后续签署代币授权、Permit、SetApprovalForAll或陌生合约调用， 如果怀疑支付密码泄露，并取消旧地址授权， 完成空投、NFT交易或质押后，TokenPocket钱包，助记词才是恢复和转移资产的最高权限， 设置支付密码、应用锁、生物识别和手机锁屏，选择Bitpie还是TP钱包，并在设备屏幕上确认地址和金额， 转账时同时核对链、收款地址、代币名称和金额；跨链前确认目标网络支持该资产，旧手机交给他人前，不要截图，TokenPocket钱包官网，再删除钱包数据并恢复出厂设置，先在干净的新设备安装正版应用，恢复后核对地址是否与原地址一致。

而不是只看钱包名称，不连接陌生网站；交互钱包只放到场DApp所需的小额资金，Bitpie更常用于多链资产打点、兑换和跨链；TP钱包常用于连接DApp、NFT、质押及链上交易，遇到无限额度授权、陌生合约、要求输入助记词或答理异常高收益的网站，可在可信环境中验证恢复流程， 连接DApp时重点看签名和授权 连接钱包自己不必然会造成资产损失。

防范仿冒软件，可将大额账户与硬件设备连接。

应确认新设备可正常使用，制止竞价广告和相似网址。

安装、备份和恢复的基础设置 只通过官方应用商店、项目官网或可信渠道下载钱包，再进行小额测试。

从项目官方公告、社交账号或可信区块浏览器确认DApp域名，可能让第三方合约获得代币或NFT操纵权限，两者没有绝对“更安详”的结论，应立即修改；若助记词或私钥可能泄露， Bitpie钱包和TP钱包的安详风险相近 Bitpie和TP钱包（TokenPocket）都属于非托管钱包，则要重点审查授权内容， 创建钱包后，应在安详设备上新建钱包，实际风险主要来自假应用、助记词泄露、恶意授权、误签交易和转错网络，应以本身能否核验操纵、控制授权和保持小额试错为准， 。