文章指出很多人将手机钱包密码设得简单，私钥存放不当，如存微信收藏等。手机钱包本身无问题，关键在使用者。去中心化钱包理论上更安全，但现实中有人因开小额免密支付等导致资产丢失，手机钱包安全取决于手机状态。
作者对TokenPocket被盗一事感到愤怒，指出多数情况是用户自身造成，如随意点击授权、随意存放私钥、下载虚假应用。文中重点讲了两个要命的坑及应对方法：一是授权挖矿很坑爹，很多被盗因授权，野鸡项目授权后可能跑路并划转资产，要定期到TP授权管理中撤销无效授权；二是私钥助记词乱存风险大，有人竟存于手机相册、微信收藏、QQ邮箱
文章主要探讨导出私钥相关问题。私钥是钱包关键及财物凭证，导出私钥如同把家底从保险柜拿出揣自己兜里。导出私钥可能是换手机或导入其他软件，前提是要清楚其一旦见光责任自负。还介绍了在TokenPocket中找私钥的路径，需点击右下角“我的”，进入后找到“管理钱包”或“钱包管理”选项，点击进入存有资产的钱包，注意别选错链