适用范围：先区分问题发生在哪一层
搜索“tp扩展钱包有哪些常见问题”时，需要区分浏览器权限、网站交互和密钥安全。本文解释这些通用机制；TP具体版本支持哪些浏览器、申请哪些权限、有哪些已知故障，不能由通用安全文档确定。
为什么安装时会出现权限提示
MDN的扩展权限文档说明，扩展可以申请网站访问权限、浏览器接口权限，或用户交互后针对当前标签页的临时权限。不同权限决定扩展能访问哪些页面和数据，具体效果还受浏览器与扩展配置影响。
因此，出现权限提示本身不足以判断钱包是否安全。需要结合发布者身份、权限用途和功能说明理解请求；不能将其他扩展使用的权限直接认定为TP也在使用。
浏览器权限是否等于资产支配权
两者作用不同。浏览器权限涉及页面、标签页或剪贴板等访问能力；合约授权涉及链上合约对特定资产的使用额度。安装提示、连接请求与合约授权应分别理解，不能因为已经允许网站访问，就把后续所有确认视为同一种操作。
同样，断开网站连接也不能直接理解为既有链上授权已经撤销。判断权限是否仍有效，需要明确讨论的是浏览器访问权限还是合约权限。
签名和授权弹窗有哪些容易误解的地方
Ethereum安全说明强调保护恢复短语和私钥、核对交易内容，并关注合约支出额度。对扩展钱包而言，弹窗中的请求内容比网页上“登录”“验证”或“领取”的按钮名称更能说明实际操作。
连接、签名和发送交易具有不同含义，签名的效果也取决于消息内容与协议。恶意请求可能造成不当授权或资产转出，但不能笼统声称一次签名就会把私钥发送给网站。
客服能否索取助记词或恢复误转资产
恢复短语和私钥属于钱包控制凭据，不是排障所需的普通账号信息。截图可能经云同步扩大泄露范围；以修复钱包为由索取这些信息，属于需要识别的风险情形。
对于已经确认的以太坊链上转账，客服没有通用的撤销能力。求助时应描述错误提示和发生环节，避免公开秘密凭据，也不要把陌生人的远程协助或资产找回承诺当作可靠保障。