安全保障
錢包安全從保護控制權與讀懂每次操作開始
助記詞與私鑰代表錢包控制權；地址、網路、金額與授權內容則決定每次鏈上操作的結果。
重點內容
操作之前，先掌握需要核對的資訊
助記詞備份
依原始順序離線抄寫，分開保存，不截圖、不上傳雲端、不輸入任何網頁。
私鑰保護
私鑰可直接控制對應帳戶，不應透過聊天、郵件、表單或遠端畫面傳送。
設備安全
使用可信設備與網路環境，保持系統更新，避免安裝來源不明的應用程式或瀏覽器擴充。
釣魚識別
核對完整域名與下載來源，對相似拼寫、陌生客服、空投連結及催促操作保持警覺。
轉帳核對
完整比較地址、網路、幣種與金額，首次使用新地址先小額測試。
授權管理
閱讀合約權限與代幣額度，定期取消不再使用或無法確認來源的授權。
必須記住的原則
TokenPocket 官方人員不會索取助記詞或私鑰。任何要求提交助記詞、私鑰、Keystore 或驗證碼的資訊都應停止並謹慎核實。不要接受陌生人以恢復資產、驗證帳戶或處理異常為由進行遠端控制。
交易與授權責任
資產轉出後通常無法由錢包單方面撤回。使用者應自行核對地址、網路、金額與授權內容；若簽名請求與原本目的不一致，應拒絕操作。發現可疑授權時，可先中止與 DApp 互動，再檢查並取消權限。
安全提醒
TokenPocket 官方人員不會索取助記詞或私鑰。進行任何鏈上操作前，請自行核對地址、網路、金額、費用與授權內容。