TP钱包实用教程 · 安全
看到异常签名后，先把设备与资产分开
如果钱包突然出现陌生签名、授权或应用行为，先不要继续点击、转账或清理记录。本文带你判断风险范围，断开网络并隔离设备，保存时间线、交易哈希和界面证据，再用另一台可信设备完成复核与后续处置。
阅读时间：约 5 分钟
一、先判断：异常究竟发生在哪里
发现陌生签名、突然出现的授权、余额或代币异常时，先把它视为潜在失陷事件，而不是普通显示故障。记录发生时间、网络名称、资产、收款地址、交易哈希和你当时打开的应用；不要再次确认签名，也不要用同一设备登录其他钱包或社交账号。
重点区分“已签名但未广播”“交易已上链”和“只是可疑弹窗”。在区块浏览器中仅通过公开地址或交易哈希核对状态，不输入任何秘密信息；若无法确认，先按较严重情形处理。截图应包含网址、时间、完整提示和地址，避免裁掉上下文。
核对清单
- □ 记下异常出现的准确时间、设备名称与网络环境。
- □ 记录签名类型、涉及资产、链、地址及交易哈希。
- □ 不重复签名、不点击弹窗里的客服或修复入口。
- □ 用公开查询核对上链状态，绝不输入助记词或私钥。
二、立即操作：隔离设备并保全现场
先停止一切操作，开启飞行模式并关闭蓝牙、移动数据与无线网络；若设备无法稳定断网，直接关机。不要卸载可疑应用、清缓存、恢复出厂或运行所谓安全工具，因为这些动作可能覆盖日志和证据。用另一台可信设备拍摄或记录现场，保留原设备电量与锁屏状态。
在可信网络和设备上，把证据按时间顺序保存到只读或受控位置：原始截图、屏幕录制、交易哈希、应用名称、域名、系统版本和网络信息都要保留。若资产仍有风险，先通过公开链上信息评估，再从可信环境采取最小必要的隔离措施，避免边查边扩大暴露面。
核对清单
- □ 断开所有网络连接，必要时关机并停止触碰屏幕。
- □ 不卸载应用、不清理数据、不恢复出厂设置。
- □ 用可信设备记录完整页面、域名、时间和提示文本。
- □ 将原始证据设为只读，并按时间线保留副本。
三、完成后复核：确认风险边界再处置
隔离完成后，使用干净设备逐项复核：公开地址是否出现新交易，是否有未知授权或持续扣款，异常应用是否曾获得辅助功能、通知读取、屏幕覆盖或设备管理权限。只核对事实，不在可疑页面输入信息；每项结果注明查询时间、使用的公开来源和截图编号。
若确认私密信息可能暴露，不要在原设备继续使用钱包；应依据资产状况和可信环境制定迁移或撤销授权计划，并先做小额验证。联系平台或交易服务时只提供必要的哈希和公开地址，拒绝远程控制、共享屏幕及任何“追回费”，同时保留沟通记录供后续报告。
核对清单
- □ 在可信设备复核交易、授权、权限和异常应用清单。
- □ 为每个结论标注查询时间、公开来源和证据编号。
- □ 涉及迁移或撤销前先确认网络、地址和小额测试结果。
- □ 报告时只提交公开信息，拒绝远程控制与付费追回。