保護助記詞與私鑰
助記詞與私鑰可控制錢包資產，不應截圖、上傳雲端、貼入網頁或傳送給任何人。TokenPocket 官方人員不會索取助記詞、私鑰、Keystore、驗證碼或裝置密碼。
- 離線抄寫並分開保管
- 不在連網裝置中建立未加密副本
- 任何索取敏感資料的訊息都要停止核實
保護裝置與操作環境
使用可信裝置與最新安全更新，避免在公共電腦、未知 Wi-Fi 或被遠端控制的環境中執行敏感操作。安裝應用與更新時只使用已核對的官方來源。
- 啟用裝置鎖與應用程式保護
- 避免安裝來歷不明的軟體
- 發現異常彈窗或遠端控制立即停止
核對轉帳、網站與授權
資產轉出後通常無法由錢包單方面撤回。送出前自行核對地址、網路、金額、費用與授權內容；對陌生合約、相似網域、無限授權與模糊簽名保持警覺。
- 新地址或新網路先做小額測試
- 確認完整網域與合約來源
- 定期取消不必要授權
重要提醒
任何聲稱可以代為保管、升級、驗證、解凍或找回資產而要求提交助記詞、私鑰或驗證碼的訊息，都應視為高風險並立即停止。