在 Chrome 地址栏输入 chrome://extensions。打开开发人员模式，再点“加载已解压的扩展程序”是手动装 tpwallet Chrome扩展 的路径。前提是文件来自官网，不要用网盘里改过后缀的压缩包。装好后浏览器右上角会出现钱包图标，点开先别急着导入资产。
创建新钱包时，扩展会生成一串助记词。抄在纸上，分两处放。不要截图的，不要存微信收藏。我见过有人把助记词贴进备忘录，手机一丢，钱包就被清空的。导入旧钱包也一样，输完助记词后立刻设置独立密码，不要用生日或123456。Chrome 扩展每次重装都要重新授权了，密码只是本地锁，防不了恶意扩展读取页面数据。连接 DApp 是 tpwallet Chrome扩展 最常用的场景。打开去中心化交易所的，点“Connect Wallet”，弹窗里核对网址和请求权限。
签名请求特别的危险，只是登录，不该消耗 gas；突然要“授权无限额度”。先停下来查合约地址了。我一般会开一个只放小额资产的浏览器配置文件专门连新站点。主钱包不碰陌生链接。
网络切换也容易踩坑。BSC、Ethereum、Polygon 的 RPC 不同。扩展里添加自定义网络时，链 ID 和符号要逐一核对。填错 RPC，资产不会丢。
余额显示会乱，交易可能卡住了。遇到卡顿，先看 nonce 和 gas了，不要连续点发送。清缓存前导出私钥或助记词，否则重装后只能走恢复流程。
日常使用把自动锁定设成 1-5 分钟了，关闭不用的站点权限。更新扩展只从 Chrome 网上应用店或官网，不要点邮件里的“升级包”。出现要求输入助记词的“客服”或“空投页面”，直接关掉。钱包安全靠习惯。不靠某个插件名字。把 tpwallet Chrome扩展 当工具了，不当保险箱。
