TPWallet钱包密码与助记词有什么区别？
新手必懂的Web3钱包基础安全知识点
功能定位：临时访问密钥 vs 资产根源凭证
很多刚接触TPWallet的新手，很容易把钱包里的密码和助记词混为一谈，觉得都是用来管资产的，其实两者的本质作用天差地别。比如你第一次打开TPWallet，系统会让你设置一个6位以上的登录密码，这个密码是和APP本地的加密存储绑定的，主要作用是解锁当前设备上的TPWallet，防止别人随便碰你手机里的钱包。举个例子，如果你把手机借给朋友，朋友只能用你的密码打开APP，但如果他不知道更核心的东西，是动不了你链上的资产的。
而助记词是TPWallet创建时生成的12个或24个英文单词，它本质是你钱包私钥的“可视化翻译”，是链上资产所有权的唯一根源凭证。不管是BTC、ETH还是其他公链的币，你的资产都存在对应的公链地址里，而私钥就是控制这个地址的钥匙，助记词就是把私钥转换成普通人能记的单词组合。比如你把助记词写在纸上，哪怕手机丢了、APP卸载了，只要在新的TPWallet里导入这些单词，就能直接找回所有资产，相当于你手里握着资产的“身份证原件”。
从安全属性来看，两者的差异更明显：密码是可临时更换的，一旦忘记，你可以通过TPWallet的“忘记密码”功能，输入助记词重置新密码；但如果助记词泄露，后果就会非常严重——任何人只要拿到你的助记词，就能在任何设备上导入你的钱包，转走所有链上资产，而且没有办法通过密码来追回。我身边就有朋友踩过坑：去年他手机被偷，小偷试了三次他的简单开机密码，都没打开TPWallet，最后只能放弃；但另一个朋友把助记词存在手机相册里，被黑客盗了相册，一天内所有的ETH和NFT都被转走了，连密码都没机会用到。
从使用场景来说，密码是日常交互的“临时通行证”，你每天打开TPWallet、发起小额交易、授权DApp的时候，都要用到密码，它只是控制你当前设备上的APP访问权限；而助记词是“资产备份恢复的核心”，只有在你换手机、APP卸载重装、或者密码完全丢失的时候，才需要用到助记词，它是跨设备、跨场景恢复资产的唯一依据。很多新手为了方便，把助记词和密码存在同一个手机里，这其实是非常危险的，相当于把身份证和家门钥匙放在同一个包里，一旦丢了就全没了。
另外还要注意，TPWallet的密码只和APP本地数据绑定，和链上资产没有直接关联，就算你把APP的所有本地数据删掉，只要有助记词，就能重新生成钱包；但如果只有密码，没有助记词，哪怕APP还在，你也没法导出私钥转走资产。这也是为什么行业里一直强调，助记词必须离线备份，绝对不能上传到网络，而密码可以设得简单一点，只要和助记词分开保管就行。