敏感憑證
助記詞與私鑰離線保管，不截圖、不上傳、不分享。
裝置安全
使用可信裝置，警惕遠端控制、惡意程式與公共環境。
操作核對
確認網站、網路、地址、金額、費用與授權內容。
助記詞與私鑰
助記詞與私鑰可用於控制錢包資產，應由使用者自行保管。建議按正確順序離線記錄，使用耐久且不易被他人取得的保存方式，並與日常裝置分開存放。
不要截圖、上傳雲端、存入聊天軟體、寄送電子郵件，也不要在陌生網頁或遠端協助過程中輸入。
裝置與連接環境
- 避免在公共電腦或未知裝置上操作錢包
- 定期更新可信來源的作業系統與應用
- 警惕要求安裝遠端控制軟體的支援訊息
- 使用裝置鎖定與合理密碼
- 操作前確認沒有不明螢幕分享或錄製
- 遺失裝置時依備份與安全流程處理
網站來源與釣魚識別
假冒網站可能仿製品牌外觀、使用相似域名或透過廣告與私訊誘導連接。進入服務時應檢查完整域名，不只依 Logo 或頁面風格判斷。
任何要求輸入助記詞、私鑰、驗證碼或 Keystore 的頁面都應停止操作。不要因倒數、空投、帳戶凍結或高額回報等說法匆忙確認。
轉帳與授權核對
- 逐字比對接收地址前後字元
- 確認資產與接收方支援網路一致
- 檢查金額、費用與費用代幣
- 首次往來先以小額測試
- 閱讀簽名內容與合約地址
- 定期取消不再使用的授權
必須記住
TokenPocket 官方人員不會索取助記詞或私鑰。資產轉出後通常無法由錢包單方面撤回，使用者應自行核對地址、網路、金額與授權內容。