有人在群里发了一张“tpwallet免签版到账截图”，配文是“不用签名也能收U，小白五分钟上手”。这句话本身就暴露了矛盾。链上转账要私钥签名，所谓免签就是把签名步骤藏到了你看不见的地方。你看到的“点一下就到账”，背后可能是托管钱包、中心化中转，或者提前授权的合约在替你操作。问，tpwallet免签版到底免了什么啊？答了，它免掉的是每次转账弹窗确认、输入密码、矿工费确认交互。某些第三方客户端会叫你导入助记词。
然后由它的服务器代发交易。你感觉顺滑的，代价是私钥不再只属于你。
另一种做法是让用户先授权一个合约，之后合约按额度划转。授权那一刻。如果没看清的，额度可能是无限。tpwallet免签版在社群里被包装成“省事神器”，tpwallet免签版省掉的恰恰是安全确认。
问。那它安全吗？答，不能一句“安全”或“不安全”盖住的。我见过一个小团队，图方便用了来路不明的tpwallet免签版安装包，前三天正常，第四天归零的。查链上记录，资金被转到新地址，授权记录里还有一笔半个月前签过的合约。问题不在“免签”两个字了，但在安装包、节点和合约权限。官方正版钱包不会承诺“完全免签”，更不会让你把助记词交给客服的。
凡是要求截图助记词、远程协助、下载非官方APK的，直接停手。问。
怎么判断自己用的是不是坑呢？答的，看三处。安装来源是不是官网或正规应用店，不要点群文件；转账时有没有明确显示收款地址、金额、网络和手续费呢？模糊显示就是危险信号；授权记录能不能随时查看和撤销。有人问我，tpwallet免签版能不能长期收款了。
能，前提是你清楚谁在替你签名啊？以及对方跑路后你还有没有控制权呢？
便利和掌控经常打架，选哪个取决于资金量呢？小额测试、单独钱包、定期撤授权，比迷信“免签”实在了。问，普通用户该怎么做呢？答，把tpwallet免签版当成一种便利方案的，不是安全方案。大额资产放硬件钱包或冷钱包。日常小额用独立热钱包。每次看到“免签”“免密”“一键授权”这类词，先问一句，谁拿着私钥啊？
答案含糊，就别把全部身家放进去。链上世界没有后悔药，截图可以P，到账可以演戏，只有私钥和授权记录不会骗人。
