TP钱包找不到FIL？面向安全与管理的快速实战指南
首先确认TP钱包是否默认显示FIL：TokenPocket常支持多链，但Filecoin有原生主网（非EVM）、FEVM（兼容EVM）与多种Wrapped FIL存在差异。检查网络列表并明确你要的“FIL”是哪一种。
操作指导：
1) 验证网络与地址格式：在钱包内切换到Filecoin或FEVM网络，若无则手动添加网络或使用桥接代币（WFIL等）；注意原生FIL与EVM代币的地址和签名方式不同。
2) 验证代币合约来源：在区块浏览器核对合约地址、合约源码是否已验证及是否有第三方审计报告，切勿盲目添加同名代币或点击陌生链接。
3) 私钥与硬件钱包：为原生FIL优先使用支持Filecoin的客户端或连接硬件钱包保存私钥，并做好离线备份与多重签名设置。
安全要点与审计：
- 钓鱼攻击形式：钓鱼DApp、伪造交易签名请求、假币合约、域名仿冒。习惯于先在区块浏览器查证合约与交易详情，再签名。
- 代币审计要点：确认合约源码可读、无隐蔽后门、升级逻辑受限。若是桥或跨链合约，优先选有长期声誉与公开审计记录的协议。
实时监控与合约快照：
- 开启交易通知与地址监控，接入mempool或第三方监控服务可提前捕捉异常签名或大额转出。
- 定期在固定区块高度做合约与地址快照，记录余额、授权（allowance）与关键合约状态，便于事后追溯与取证。
资产管理与应对新兴市场：
随着FEVM、跨链桥与空投机制的普及，FIL生态迅速演变。实践上建议分层管理资产：冷钱包保留大额原生FIL，热钱包仅用于交互；设定操作阈值、使用多签并定期撤销不必要的代币授权。对流动性或桥接产品保持谨慎，优先选择透明且有审计的项目。
结论与快速清单：要判断TP钱包“没有FIL”先识别目标FIL类型并核验网络；安全上以合约来源审计、限制授权与硬件/多签为主；实时监控与定期快照能显著提高应急反应速度。按此流程操作，可在Filecoin生态变动中既把握机会又有效防范风险。
评论
Alex
补充：TokenPocket有时默认显示的是Wrapped FIL，通过桥或切换FEVM网络可以找到原生与包装版本，操作前务必核对合约地址。
张颖
实用清单很好，尤其提醒撤销授权。我之前因为长期授权被盗过，这一点很重要。
Maya
建议列出几个常用的实时监控工具和区块浏览器，像Blocknative、Tenderly和Filfox都可以作为参考。
王磊
希望能再写一篇详述如何在区块浏览器上逐项核验合约源码和审计报告的实操指南。