去年11月，朋友老陈在tpwallet里做了一笔跨链兑换。他要把ETH链上的USDC换到Polygon。结果因为滑点设了1%，实际成交时价格波动，到账少了37美元。

老陈骂骂咧咧截图给我看，tpwallet的界面显示“交易成功”，钱包余额对不上。这不是tpwallet的bug，是他自己没搞懂跨链桥的报价机制。我后来复盘了这笔操作。tpwallet内置的跨链聚合器会询价几个桥吧？老陈点得太快，选了一个手续费最低，确认时间长的通道。链上拥堵时，那个桥的报价更新滞后，滑点保护反而成了摆设。他，要是手动把滑点调到0.5%，或者换个桥。结果会好很多。

tpwallet把复杂的东西打包成按钮，方便，也容易让人忽略细节。那天他发来一句“再也不碰跨链了”，我回他了，换谁都可能踩啊？很重要得知道坑在哪呢？

另一个案例更典型。群里的小K用tpwallet参与某个新链的IDO，授权时没注意合约地址，点了“无限授权”。三天后，那个项目跑路的，合约里的USDT被转走。小K说tpwallet没提醒他风险。其实钱包弹了二次确认，字很小的，他直接划过去了。tpwallet的授权管理页面能查看和撤销授权。

很多人从来不去点了。这个功能藏在“安全”选项卡里，不算显眼。我后来帮小K查了链上记录，那笔授权交易的手续费才0.3美元，代价却是账户里两千多U。

我自己的习惯是每次用tpwallet转账前，先复制地址到区块浏览器核对一次。tpwallet的地址簿功能可以存常用地址，省得每次都翻聊天记录。跨链时，我会把矿工费调高一点，宁可多花两美元的。也别卡在半路。钱包只是工具，私钥在自己手里，责任也在自己手里了。tpwallet能做的，是把风险提示做得更直接，最终按确认键的还是用户。最近一次用tpwallet给朋友转NFT，我故意把滑点设成0.1%，交易卡了十分钟，最终成交价格没变。

多等一会儿，比事后拍大腿强。