助记词截图存相册、私钥丢进云笔记，等于把钱包拱手让人。TP钱包私钥安全存储的关键在于离线备份、物理隔离与克制使用，便利与安全之间必须做出取舍。
把助记词截图存进手机相册的那一刻，这个钱包其实就已经不属于你了。这话听着刺耳，可我见过太多人这么干了。
前阵子一个朋友的钱包被清空，追查下来，问题出在一张助记词照片上是他装了个来路不明的“清理大师”，那玩意儿拿到了相册读写权限，剩下的只是时间问题。私钥。一旦离开可信环境，安全就变成了概率游戏，但概率这东西的，从来不站在侥幸的人那边。TP钱包私钥安全存储这件事，有个最容易被忽略的前提，它不托管你的资产，也就意味着没人能替你找回私钥。客服不会，官方不会，链上更没有“撤销”按钮的。有些人习惯了银行App的逻辑。密码忘了能重置，账户被盗能申诉冻结，顺手把私钥丢进微信收藏、云笔记、邮箱草稿箱的。方便是真方便，同步到所有设备也是真同步。
一次账号撞库，你的私钥就跟着别人走了，连个提醒都不会有。那什么样的存储才算靠谱啊？纸质备份是最低门槛，纸会丢、会受潮、会被家人当废纸扔掉。我自己的做法是助记词手写在纸上。
再配一块金属助记词板，两处物理隔离存放了，不拍照、不联网、不输入任何输入框。金额大一点的账户，加一个硬件钱包，把私钥锁在离线设备里了，TP钱包只当观察和交互入口用。听着麻烦，可TP钱包私钥安全存储本来就不是为了省事而存在的东西，它更像一种自我约束的。威胁模型也得想清楚。绝大多数人的对手就是钓鱼网站、假钱包App、剪贴板劫持、带键盘记录的第三方输入法。
你在一个长得几乎和官网一模一样的页面上输入助记词吧？或者把私钥复制粘贴进某个“导入钱包”的框里，后面出现什么就由不得你了啊？我还见过被“客服”一步步引导着交出助记词的人，全程他都以为自己是在做安全验证。链上没有中间人兜底了。信任，一旦给错对象。代价是全部。
说句不讨喜的话，私钥安全存储的核心从来就是习惯和取舍。你愿意为它牺牲多少便利啊？大致就决定了你能守住多少资产啊？
有人把助记词拆成几段分开藏吧？听着更保险，真到要用的时候自己都拼不齐。“安全”反而成了风险。
我给自己的规矩很土。能不上网就不上网，能不复制就不复制，能不告诉别人就不告诉别人。剩下的，交给时间检验。
