助記詞與私鑰
助記詞與私鑰可控制錢包資產，應採離線方式備份並存放在只有本人可取得的位置。不截圖、不上傳雲端、不透過聊天工具傳送。
TokenPocket 官方人員不會索取助記詞或私鑰。任何要求提供敏感資料、驗證碼或遠端控制裝置的資訊，都應立即停止並重新核實來源。
- 離線備份並分開保管
- 不向任何人透露敏感資料
- 恢復時只在可信裝置操作
裝置與釣魚風險
避免在公共電腦、受監控或已安裝不明程式的裝置上使用錢包。定期更新系統並檢查瀏覽器擴充功能與遠端控制軟體。
假冒網站可能使用相似網域、廣告或短連結。進入服務前應核對官方來源，對要求緊急驗證、退款或解凍資產的頁面保持警惕。
- 使用可信裝置與網路
- 逐字檢查網站網域
- 拒絕陌生遠端控制要求
轉帳與授權核對
資產轉出後通常無法由錢包單方面撤回。送出前應自行核對地址、網路、金額、費用與備註資訊，重要交易先以小額測試。
簽名前閱讀合約、授權額度與有效範圍，定期取消不再使用的權限。無限授權會擴大風險面，應依實際需求評估。
- 地址與網路逐項核對
- 確認交易與授權內容
- 定期清理不必要權限