TP Wallet 中看不到 UNI 的排查与安全实务
问题与背景：当 TP Wallet（或类似移动钱包）中没有显示 UNI 代币时，通常并非代币“丢失”，而是钱包未识别或未添加该代币的合约地址。除了如何手动添加外，必须同时关注安全管理、合约可验证性与治理委托证明等事项。
1. 安全数字管理
- 私钥/助记词安全：任何添加代币或交互前，确认设备无恶意软件，勿在不受信任环境下导入助记词。优先使用硬件钱包或受信任的多签方案。备份时使用离线介质并加密。
- 授权管理：避免盲目授予代币无限授权（approve），使用最小必要额度并定期撤销不需要的授权。
2. 合约导出与识别
- 获取合约地址：从官方渠道（官网、社群公告、Etherscan/Polygonscan 等）获取 UNI 的合约地址并核对。
- 手动添加代币：在 TP Wallet 中选择“添加自定义代币”，粘贴合约地址，填写符号与小数位（通常可自动填充）。
- 导出 ABI/源码：若需与合约交互或审计，应从链上浏览器下载已验证源码与 ABI，用于本地工具或审计流程。
3. 专业评价（代币与合约风险评估）
- 合约已验证与否：优先选择源码在 Etherscan 上已验证的合约。
- 权限检查：检查合约是否包含管理者（owner）权限、铸造/销毁功能、时间锁或熔断机制。
- 流动性与持币分布：审查流动性池规模、锁仓期限与大户持仓比例，评估被抽走流动性的风险。
- 审计与历史事件：查看是否有第三方审计报告、已知漏洞或历史被盗记录。
4. 联系人管理
- 联系人白名单：将常用合约地址、团队地址与常见收款地址保存为联系人并添加备注，避免复制粘贴错误。
- 使用 ENS/地址标签：在支持的链上使用 ENS 或地址标签以降低输入错误或遭遇钓鱼域名的风险。
5. 可验证性
- 验证合约源码：在链上浏览器确认源码和编译信息（编译器版本、优化参数）与发布信息一致。
- 对比字节码：下载链上字节码并与本地编译结果比对，以确认所查看源码即为链上实际运行代码。
- 交易与事件证据：保存关键交互（添加流动性、委托、治理投票等）的交易哈希作为可追溯证据。
6. 委托证明（Delegation Proof）
- 委托方式：UNI 等治理代币通常支持 on-chain 委托（直接发送委托交易）与基于签名的离线委托（EIP-712 类型）。
- 生成与验证证明：保存委托交易的哈希、区块号与签名原文；若为离线签名，保留签名数据供第三方验证或在链上提交。
- 可审计性：通过 Etherscan 等查看委托事件（Transfer/DelegateChanged/DelegateVotesChanged），作为委托发生的链上证明。
实践性建议（简要清单）：
- 从官方渠道确认合约地址，手动添加代币而非随意点击链接。
- 使用只读工具或浏览器查看源码后再交互；必要时导出 ABI 至本地工具或硬件钱包配合使用。
- 定期撤销授权、使用硬件钱包与多签以降低私钥被盗风险。
- 保存所有关键交易哈希与签名作为委托或投票证明，并对关键合约做权限与持仓审视。
结语：TP Wallet 中未显示 UNI 常是识别或同步问题，但处理时需兼顾安全与可验证性。将合约导出、源码验证、联系人管理与委托证明纳入常规流程，可以在保证使用便捷性的同时最大限度降低链上操作与治理参与的风险。
评论
CryptoCat
很实用的检查清单，尤其是合约字节码比对的提醒，很多人忽视了。
李明
关于委托证明部分能否举例说明离线签名的具体字段？
SatoshiFan
推荐再补充一下常见钓鱼手法的识别要点，比如仿冒域名和社群截图伪造。
小云
文章条理清晰，联系人管理的建议很贴心，已去钱包里添加标签。