指尖清单：TPWallet 中列表删除与安全治理全流程手册

在指尖滑动之间，列表的存在并非不可逆。本手册以技术流程为骨架，详细说明 TPWallet 内“删除列表”操作的步骤、实时资产同步机制与安全治理要点，适用于工程师与高级用户快速落实与审计。

一、操作前置检查

1) 备份：确认已安全备份助记词（BIP39）与私钥；建议使用离线硬件钱包或安全隔离设备。2) 断连：断开所有 DApp 授权会话，记录并准备撤销代币授权（allowance）。

二、本地删除与链上状态区分

本地删除（UI 层）只影响钱包展示：执行删除将清除本地缓存并触发资产视图刷新；不触及链上合约或余额。若需链上“移除”或销毁，必须调用合约方法（如 burn）或发起跨合约交互，需额外支付链上手续费。

三、详细删除流程（UI + 后端交互）

1) 用户点击删除 → 弹出二次确认（显示资产细节、影响说明）。2) 系统做预检：检查是否存在未完成交易、待结算跨链转账或已授权合约。3) 若仅本地删除：清空本地索引（IndexedDB/本地存储），通知前端刷新并请求节点API更新账户余额。4) 若需撤销权限：引导用户生成并签名 revoke 交易（或调用区块浏览器合约撤权 API），等待链上确认后同步状态。5) 完成：写入操作日志，本地保存操作快照以便审计。

四、实时资产更新机制

节点轮询 + WebSocket 订阅：钱包结合轻节点/第三方 RPC，使用余额变更订阅与交易状态回调保证 UI <30s 内更新。删除操作触发资产列表重构并比对链上快照，若差异由同步任务自动补救或提示人工干预。

五、安全与认证标准

1) 私钥安全：推荐使用硬件签名器（Secure Element、TEE），遵循 ECDSA/secp256k1。2) 交易认证：支持 PIN、指纹/面容、以及多签（Gnosis）流程；敏感操作需二次签名策略。3) 通信与存储：RPC 通信启用 TLS；本地密文存储采用 AES-GCM 与 KDF（scrypt/Argon2）。

六、多链与去中心化治理影响

跨链资产仅移除 UI 条目不会回收桥接资产；应检查跨链合约与桥服务状态。若是社区链上列表（如代币在去中心化应用平台目录中），删除可触发治理提案或由 DAO 投票决定，需保留变更记录与时间戳。

七、审计与恢复建议

保存操作日志、交易哈希与快照；提供一键恢复本地记录的导入导出功能。对于误删或异常，指导用户通过链上交易历史与区块浏览器核对并恢复展示。

结语：删除是一种“收敛”操作而非抹除。妥善的流程与严格的认证，能把指尖的轻松与链上的不变并行起来，让每次清理都可追溯、可恢复。