助記詞與私鑰
助記詞與私鑰可用來控制錢包資產，任何取得者都可能使用相關帳戶。請以離線方式備份，確認順序與拼寫後分開保存。不要截圖、上傳雲端、儲存在郵件或聊天工具，也不要交給任何人。
官方人員不會索取
TokenPocket 官方人員不會要求您提供助記詞、私鑰、Keystore、驗證碼或設備密碼。
設備與環境安全
可信設備
避免在公共電腦、未知手機或受遠端控制的設備上建立錢包與簽名。
系統更新
維持作業系統與瀏覽器更新，安裝軟體前確認來源與權限。
剪貼簿核對
貼上地址後重新比對前後字元，防止惡意程式替換內容。
假冒網站與社群詐騙
- 核對網站域名、憑證與下載來源，不因搜尋排名或廣告直接信任。
- 警惕冒充客服、管理員或官方人員的私訊。
- 任何以帳戶凍結、驗證資產或領取獎勵為由要求提交敏感資料的訊息都應停止。
- 不要向所謂安全地址、驗證地址或保管地址轉帳。
轉帳與授權核對
資產轉出後通常無法由錢包單方面撤回。送出前請自行核對地址、網路、幣種、金額、費用與附加資訊；簽署合約前則應確認合約來源、權限、授權額度與可能產生的資產變化。
發現異常時
- 立即停止轉帳、簽名與任何敏感資料輸入。
- 中斷可疑網站或 DApp 連線，檢查仍有效的合約授權。
- 使用可信設備查看交易哈希與資產狀態。
- 若助記詞或私鑰可能外洩，評估將資產轉移至新建立且安全備份的錢包。