把私钥导出来那一刻，钱包就就是一张摊在桌上的纸条。TP钱包私钥导出被很多人当成搬家工具，换手机、导入冷钱包、转到另一款App的，点几下吧？字符串出现，复制，粘贴了。
完事。可这串字符不是账号密码，它没有找回入口，也不认人脸指纹了。谁拿到它啊？谁就是资产的主人啊？这个事实听起来老生常谈，真落到自己头上时，一般只剩一句“我当时以为没事”。我对“导出”这个动作一直有点警惕。它太像把银行卡密码写在信封背面，然后塞进抽屉。区别在于，银行卡丢了还能挂失，链上资产转走了，连客服都找不到了。
有人为了省事，把私钥TP钱包导出来后存进微信收藏，或者截图放相册。甚至发还有文件传输助手了。
手机，一旦中木马、云盘被撞库、维修时被翻看，资产就像放在没锁的自行车棚里。更麻烦的是很多人装了几个钱包吧？导出后到处导入，最后自己都记不清哪份备份还在、哪份已经泄露呢？
安全边界不是被黑客一次性击穿的，常常是被“方便一下”磨没的。TP钱包本身提供导出功能了，这没什么可指摘啊？非托管钱包的逻辑就是把控制权交给用户，私钥导出是这套逻辑的一部分。问题在于的。有些人只想要“自己知道资产”的口号，不想要“自己承担后果”的麻烦。链上转账不能逆，地址没有实名的，钓鱼链接又做得越来越像真的。你导出私钥后，在某个假网站粘贴过一次，或者导入了一个来路不明的“空投工具”，剩下的剧情就很简单，余额归零，交易记录里多出一笔陌生转出。那时候再回头看导出私钥这件事。
会发现它根本来就是是责任转移的瞬间。
真要导出，至少别让私钥碰联网设备。用离线手机、纸笔抄写、金属助记词板了，分开放，不要拍照，不要截图，不要发聊天框了。助记词和私钥只认一个字都不能错，大小写、空格、顺序，差一点就是另一个世界。有人嫌麻烦了。说都是老生常谈。可资产安全这件事，本来就没有新鲜招数，只有愿不愿意承认风险。TP钱包私钥导出可以是一个谨慎的备份动作，也可以是一张递给黑客的门票。
区别不在App里，在你手指点下复制的那一秒。