当TP钱包被盗且对方索要密码：工程化应急手册
开篇警句：密码不是救急锚点，流程与证据才是。本文以技术手册式的流程与策略，面向遭遇TP钱包（TokenPocket）被盗并被索要密码的突发事件，提供可执行、可取证、可恢复的综合方案。
一、紧急第一响应（必须在5分钟内完成）
1) 切断关联设备网络、断开任何热点。2) 立即在非受损设备上用区块链浏览器（Etherscan/BscScan）监控钱包地址的实时交易，截屏保存tx、时间戳与哈希作为数字票据。3) 不向任何人提供密码或助记词，任何索要均为钓鱼或社工。
二、数字票据与取证流程
1) 保存所有对话记录、截图、交易哈希与IP线索，按时间线编号。2) 导出交易流水为CSV，上传至可信云备份或物理U盘（加密）。3) 若资产已被转走，记录接收地址并标注链上路径，便于后续追踪与法律取证。
三、市场趋势与资产处置策略
1) 评估被盗资产的流动性与价波动，判断攻击者可能的清洗路径（去中心化交易所、桥或CEX）。2) 若仍控制部分资产，优先通过硬件钱包或新建多签钱包转移高价值资产并分散风险；若无法控制，则以链上监测为主，尝试在目标CEX上冻结提款证据。
四、联系客服与法律通道
1) 向TokenPocket提交工单并提供全部数字票据与时间线。2) 若发现资产流入中心化交易平台，立即联系该平台合规与风控，出示证据请求冻结。3) 向当地警方与网络反欺诈机构报案，保留回执以备进一步法律行动。
五、个性化资产组合与长期防护
1) 将高价值资产迁移至硬件+多签组合，低频资产放在隔离热钱包。2) 建立分层密钥管理：日常支付密钥https://www.onmcis.com ,、储备冷钥、紧急恢复钥各司其职。
六、新兴技术前景（可落地改造点）
1) 引入门限签名（MPC）与智能合约守护者（social recovery）降低单点失窃风险。2) 关注链上保险与可验证备份技术，未来可兼容自动理赔触发器。
七、数据备份与恢复细则
1) 务必使用BIP39助记词的多重分割与加盐加密备份，至少一份离线冷藏。2) 定期演练恢复流程，验证密钥完整性与助记词顺序。
八、高效支付监控与操作清单（实施步骤）
1) 部署链上监控（Blocknative/Alchemy/自建节点）与钱包审批撤销工具（Revoke.cash）。2) 若仍可操作：生成新种子（离线）、建立多签、通过受信任通道（硬件签名）迁移资产。3) 持续跟踪被盗资产流向，并与链上侦查或取证机构对接。
结语：被盗并被索要密码是社工与技术攻击的合流点，单靠一时的密码交付无法解决本质风险。依照本手册建立证据链、快速隔离、分层备份与技术升级，才能把短期损失控制在最小并为长期恢复与追责留足弹药。