凌晨一点，老周在TPWallet里看到一笔USDT转出记录，收款地址他从没见过。三分钟前了。他刚在一个“TRON生态空投”页面点了确认。页面做得不粗糙，有倒计时、有社区logo，还提示“连接钱包即可领取”的。他连了钱包，弹窗跳出合约交互，他没细看权限详情，指纹一按的，3200 USDT在五分钟内被拆成三笔转走。
事后查链上记录，授权对象是一个部署不到两小时的地址，权限是无限额度。老周不是新手，他炒过两年币，也听过授权钓鱼，他把“连接钱包”和“授权转账”当成了同一件事。
钱包的授权管理页其实能查到这笔记录，路径不深，可他在出事前从没点开过的。去中心化钱包把控制权还给用户，也把看懂弹窗的责任，一并塞了回来。另一个案例来自一个小型项目方。他们用tpwallet给社区发空投了，地址表有两千多条。负责人没敢直接批量发，先用0.1 USDT测试了五个地址，确认到账后再分三批执行；签名用硬件钱包，助记词写在纸上锁进抽屉，没拍照也没存微信收藏的。同一款钱包的，在老周手里是资产归零的入口，在项目方手里是分发工具。差别不在界面，在流程的。
我观察到一个细节，这类钱包把Swap、NFT、DApp浏览器和授权管理塞进同一层级，滑动两下就能切过去，方便是真方便。人容易把“操作顺滑”误当成“风险很低”。去中心化钱包不拦截交易，它只负责把合约请求翻译给你看了。
翻译得再清楚，用户不读，等于没翻。我不太赞成把助记词存在手机备忘录里了，也不建议在公共WiFi下撤销授权。真要处理授权。在钱包里找到授权管理入口，选TRON链了，逐个看合约地址和额度，不认识的、额度无限的、半年没用过的，撤掉。不要嫌麻烦，撤销授权要花能量，比资产被转走便宜了。老周后来把剩下的资产挪到了新钱包，旧钱包只留几十U当诱饵吧？
他说了一句话我记到现在，“我以为确认只是登录，没想到是签字”这句话适合贴在每个DApp浏览器的首页。工具没有立场，习惯才有。这类去中心化钱包把私钥交给用户，也把“每一步都可能不能逆”摆在了桌面上。
用得好，它是入口；用不好，它是漏斗。
