助記詞與私鑰
助記詞與私鑰可控制錢包資產，應離線備份並由使用者自行保管。不截圖、不上傳雲端、不透過聊天工具傳送，也不要輸入任何陌生網站或表單。
- TokenPocket 官方人員不會索取敏感資料
- 避免由他人代為備份或恢復
- 建立多份可控且分開保存的備份
裝置安全
使用可信裝置、獨立解鎖密碼與安全的系統環境。避免在公共電腦、未知 Wi-Fi 或被遠端控制的裝置上處理錢包操作，並留意螢幕共享與剪貼簿替換風險。
- 維持系統與應用程式更新
- 不安裝來源不明的軟體
- 轉帳前逐字核對地址
釣魚與假冒識別
假冒網站可能使用相似域名、搜尋廣告、社群私訊或假客服引導。從可信來源進入服務，核對網址與憑證，任何要求助記詞、私鑰、驗證碼或遠端控制的訊息都應停止。
- 不點擊陌生短連結
- 不相信緊急轉帳或解凍要求
- 遇到疑問先離開並重新查證
轉帳與授權
資產轉出後通常無法由錢包單方面撤回。使用者應自行核對地址、網路、金額、費用與授權內容，對首次地址先做小額測試，並定期取消不再使用的合約權限。
- 確認收款方與用途
- 閱讀簽名與交易細節
- 不授權超出實際需求的範圍
繼續了解 TokenPocket
依照目前需求查看相關說明，並在每次鏈上操作前核對來源、網路、地址、金額、費用與授權內容。