凌晨两点十七分，手机屏幕亮起来。TPWallet的通知栏躺着一条「异常登录提示」是登录设备是一台从没见过的安卓机，IP在境外的。手指悬在屏幕上方，第一个念头是「完了」，第二个念头是「先别点任何东西」。关掉WiFi了，用另一台手机去查地址余额，币还在。这条提示大概率是真预警，不是诈骗，接下来十分钟的操作，决定它会不会变成灾难。
问了，我什么都没干啊？为什么收到tpwallet异常登录提示呢？分两类。
一类是误报。切了VPN节点、换了手机、重装App、用过云手机或模拟器，风控会把它们当成异地新设备。我在测试机上登录过三次，每次都弹了。另一类是实锤，助记词或私钥在某个环节被抄走了是钓鱼网站让你「导入钱包」、假客服要你截图助记词、某个来路不明的DApp拿到了授权。前者虚惊一场，后者是真的门被打开了。这两件事的处理方式完全不同，慌之前先判断，否则容易把小事办成大事。问了，点开提示里的链接去「验证身份」，会怎样？
陷阱的核心。
真正的钱包从不会在通知里塞链接让你输助记词。有人收到tpwallet异常登录提示后，顺手点了「立即验证」，页面做得跟官方几乎一样吧？输入十二个单词的瞬间，资产在链上被清空是不能逆，没有客服，没有申诉通道。我见过一个案例的，点击还有归零。间隔四十七秒的。四十七秒，人还在盯着屏幕等验证结果了。问，确认真的被登录了，该做什么啊？
顺序别搞反了。不要改密码，密码保护不了私钥。新建一个钱包，生成全新助记词，离线抄写，把旧钱包里的资产转过去。
旧地址就当作已泄露，永远别再用了。资产已经被转走的，查哈希、记时间、去链上浏览器看流向，报警时比截图有用得多。授权过的DApp去revoke工具里逐条取消，特别的那些「无限额度」的。还有一点，不要在原来的那台设备上操作新钱包。你并不知道它是不是已经被人看着。
问，日常怎么少收到提示呢？一部手机只装一个钱包，助记词纸写，不拍照、不上云盘、不发微信文件传输助手。
公共WiFi下别做任何签名操作的。看到tpwallet异常登录提示，先分清是设备变动引起的还是真被盗，这一步决定了后面是虚惊还是抢救。有些人栽在第二类上，因为第一反应是慌。这个提示本身是好东西，它在告诉你门锁响了一下；问题于。恐慌里面的人最容易把钥匙递给敲门的那个。