换机导入TP钱包：迁移与实时支付安全手册

换机导入TP钱包时，既是操作也是风险管理。下面以技术手册口吻逐步说明并展开相关议题。

1) 备份与迁移：在旧机打开TP Wallet，进入“设置→安全→导出助记词/私钥/Keystore”。抄写助记词并离线保存，或导出加密Keystore并设强密码。禁止截图、云笔记上传。

2) 在新机安装TP：从官方渠道下载，校验安装包签名后启动。选择“导入钱包→助记词/Keystore/私钥”，逐字粘贴或上传文件，设置本地PIN与生物识别，禁用自动云同步。

3) 校验资产与网络：同步后核对主链地址与代币列表。对跨链资产，先确认桥交易状态和目标链接收地址，必要时小额试拨确认流程。

4) 实时支付接口与保护：为实时支付启用WalletConnect或内置WebSocket回调，使用唯一nonce、双签或时间锁防止重放；对高额或频繁支付启用多重验证（PIN+指纹+设备绑定），并限制单笔与日限额。

5) 私密身份验证：推荐采用DID与选择性披露机制，链上只保留最少化凭证。用户敏感认证在离线或受信硬件中签名，避免将身份私钥暴露给第三方服务。

6) 区块链安全实践：大额资产优先多签或硬件签名，定期审计权限与合约授权，及时更新TP客户端，监控异常广播与代理节点行为。

7) 实时支付确认流程：前端和服务端双通道确认——即时回执（mempool/txid）提示用户已发起，随后通过监听区块确认数（如6个确认）完成最终性提示；对跨链交易同时监听桥端事件与最终链确认。

未来洞察：原子交换、标准化跨链API与Layer2即时结算会使跨链钱包与实时支付更安全顺畅。换机不仅是数据迁移，更是一次安全策略重建：最小化授权、离线备份和多因子防护应成为常态。

收束：按步骤迁移并把安全机制作为常态，换机不只是换设备，更是一次安全重建。