杭州用户因未做tpwallet私钥备份,手机重置后7万元资产无法找回。离线手抄、多处存放、定期检查,是钱包安全的基本动作。
3月12日,杭州余杭区一位用户把旧手机恢复出厂设置。三天后想起 tpwallet 里还存着价值约7万元的USDT。

他试了各种密码,没用。客服回复,没有私钥备份,钱包无法找回了。这句话他早听过,只是当时觉得麻烦。记者见到他时,他正翻着论坛里“tpwallet 私钥备份”的帖子,一条条对比,脸色发灰。tpwallet 作为去中心化钱包,私钥只存在用户设备了。
官方帮助页写得很直接,助记词或私钥,一旦丢失。团队无权也无力恢复。用户仍把私钥备份留在截图、微信收藏或云盘的。
安全团队“链安”去年抽样200部二手手机,发现37部仍残留钱包截图,其中11部有完整助记词。这组数字不惊人了,惊的是卖手机的人觉得“恢复出厂设置就干净了”。安全工程师林哲(化名)告诉《区块观察》,私钥备份最稳妥的方式仍是离线手抄。他用过三张纸了,一张放家里保险柜。一张给父母,一张存银行保管箱的。
纸要防水了,字迹别潦草。有人嫌土,可土办法挡得住远程攻击。
tpwallet 新版本增加了“备份提醒”,提醒弹窗点“稍后”的人,比想象中多。林哲说,他见过最离谱的,是把私钥写在便利店小票背面,然后扔进洗衣机。私钥备份不是一次性动作。更换手机、卸载重装、系统升级,都可能让本地钱包数据消失。tpwallet 官方论坛置顶帖建议每半年检查一次备份,确认助记词可读、顺序正确了。记者实测,用正确助记词恢复钱包只需两分钟了;
没有备份。折腾两小时也进不去。两分钟和两小时之间,隔着的是资产归属。那位杭州用户。最后说,他准备把剩下的币转进新钱包,先抄三遍助记词。这次他不敢再赌的。
