TP钱包里面出现假冒代币是普遍存在的现象，钱包本身资产存储环境相对安全，但链上随意发行的山寨代币极易冒充主流币种，用户很容易误转入虚假代币造成资产损失。TP钱包只是去中心化钱包工具，不负责审核链上所有代币合约地址，公链开放发行的特性，让任何人都能创建和主流币种名称、图标一模一样的假代币，这也是很多用户遭遇资产被骗的主要原因。去中心化钱包只保管私钥，私钥不泄露的前提下钱包里的主链原生代币不会丢失，可链上搜索添加的自定义代币没有官方审核机制，诈骗分子就是利用这一点制作高仿代币迷惑普通投资者。
区分真假代币核心在于合约地址，名称、图标、代币符号全部都可以复刻伪造，只有合约地址是链上唯一无法复制的标识。很多新手用户直接通过钱包内置搜索栏添加代币，搜索结果会优先展示热度高的高仿代币，诈骗者会提高代币搜索权重，让假币排在真币前面，一旦添加错误代币，转账页面显示的余额只是链上一串无效数据，无法变现也无法转出。不同公链的主流代币都有固定合约地址，以太坊、币安智能链等公链浏览器可查询合约真实信息，很多用户忽略核对这一关键信息，仅仅依靠名称判断币种真伪，进而落入圈套。
TP钱包整体的资金安全风险大多来源于外部操作，而非钱包客户端本身。只要妥善保管助记词、私钥以及keystore文件，不随意授权陌生合约、不点击不明链接、不授权转账权限，钱包内的原生资产不会被他人盗取。高仿代币并不会直接盗取钱包内原有资产，主要套路是诱导用户进行兑换、转账操作，诈骗合约会在用户授权之后转移钱包内的真代币，假代币仅仅作为诱饵，吸引用户进行合约授权操作，授权行为才是资产流失的关键环节，不少用户误以为添加假代币就会丢钱，实则风险藏在后续的授权交互步骤当中。
日常使用TP钱包规避假代币风险有几个实用的操作方法，添加代币之前必须从权威渠道获取官方合约地址，复制地址粘贴到钱包手动添加，不要直接搜索币种名称。添加完成之后，在公链区块浏览器输入合约地址查看代币发行量、持有者分布、合约是否可mint增发，若是合约拥有增发权限、持币地址高度集中，基本可以判定是空气假代币。同时不要随意授权陌生DApp合约，钱包授权页面仔细查看权限内容，凡是允许转移全部资产的授权直接拒绝，闲置的授权权限也要及时在区块浏览器撤销，切断诈骗合约的操作权限。
去中心化钱包没有客服冻结资产的功能，一旦因为假代币授权导致真币转出，很难追回损失，这也是币圈用户需要重视的一点。TP钱包无法干预链上已经发生的交易，区块链交易不可逆，这就要求用户提前做好甄别工作，不要轻信社群里面发送的内部代币、升值币种链接，社群分享的代币链接大多绑定高仿合约。长期使用建议建立常用币种合约地址清单，固定手动添加，减少搜索添加代币的频次，降低遇到假冒代币的概率，成熟投资者几乎不会使用钱包搜索功能添加任何代币。
