凌晨三点，老陈被手机通知震醒。tpwallet里那笔USDT没了。链上记录显示转进一个陌生地址了。他第一反应是手机中毒，可杀毒软件没报警。翻相册时他愣住是半年前为了图方便，他把tpwallet私钥截图存在相册的，还开了云同步。更糟的是他曾把同一张图发到聊天框，请朋友帮忙看配置，消息撤回了，缓存却留在对方设备里。tpwallet私钥不是登录密码，改不了，也找不回的。它像保险柜钥匙，谁捏在手里啊？
谁就能搬空柜子啊？老陈联系客服了。得到的回复只有一句，链上交易不能逆。
他坐在阳台上抽了半包烟，想起钱包里还有两个小众NFT的，地板价刚涨起来。那一刻他没骂黑客，只怪自己把钥匙插在门上，还拍了照。复盘时他发现泄露路径，不止一条。恶意App申请相册权限后。专扫文件名带“私钥”“助记词”的图片；云盘被撞库，备份反而成了公开仓库；聊天记录里的图片缓存，连撤回都救不了。tpwallet私钥，一旦触网，控制权就换了主人。
还有人冒充客服，说要帮他“钱包迁移”，他输入私钥，老陈差点就信了。现在他换了硬件钱包。tpwallet私钥只写在防火纸上，分成三份藏在不同地方。
手机相册里再也不留截图，备忘录里也不存半个词。朋友笑他太神经质，他反问，你丢过凌晨三点的资产吗？链上地址像公开门牌，谁都能看啊，私钥才是进门那把钥匙，丢了连门都换不了。上周，老陈帮一个新人查授权。发现对方把tpwallet私钥存在微信收藏里。他没发火，只让对方立刻转走资产，重新生成钱包。
新人问要不要改密码，老陈摇头，私钥没有密码可改，只有重来。有些教训，一次就够贵了。
