本发明公开了一种基于TPM的数字货币安全保护方法，包括初始化过程和交易过程，初始化过程：使用助记词和盐通过PBKDF2生成密钥种子SEED，使用HMAC‑SHA512算法通过SEED生成ROOTKey，使用ROOTKey生成PrivateKey，使用SECP256K1算法通过PrivateKey生成PublicKey，再将PrivateKey，调用TPM命令tpm2_loadexternal，通过外部密钥方式装载到TPM，并使用tpm2_evictcontrol做持久化存储，销毁原SEED和PrivateKey，完成数字货币密钥对生成、地址生成，及TPM密钥等工作；交易过程：按照数字货币交易格式，将交易信息打包为signin.data，调用TPM，命令TPM2_SIGN签名signin.data，生成签名数据，输出signout.data，将交易信广播数字货币网络，由矿工验证交易，最终完成交易。有益效果：本发明使用这种方法将密钥存在TPM中，可以有效的保护密钥，在使用过程中密钥不会出TPM模块，避免密钥泄露风险。