安全保障

安全不是一句承諾，而是一套核對習慣

助記詞與私鑰代表資產控制權，任何取得這些資料的人都可能控制相關地址。TokenPocket 官方人員不會索取助記詞或私鑰，使用者應自行保管並在每次鏈上操作前完成檢查。

核心防護

從備份、設備到網站來源

依照實際操作逐項確認，不以模糊提示取代鏈上資訊與使用者判斷。

依順序完整備份助記詞並離線保存，不截圖、不上傳雲端、不傳送到即時通訊。私鑰、Keystore 與驗證碼同樣不應提交給任何網站或人員。

在可信設備上操作錢包，保持系統與應用來源可驗證。對要求安裝遠端控制、螢幕共享或未知描述檔的訊息保持警覺。

鏈上風險

依照實際操作逐項確認，不以模糊提示取代鏈上資訊與使用者判斷。

資產轉出後通常無法由錢包單方面撤回。貼上地址後再次比對前後字元，確認網路、幣種、金額與接收方條件，首次操作先小額測試。

假冒網站常以空投、客服、補償或帳戶異常為由要求連接與簽名。請核對域名、合約、額度與權限，不理解的請求不要簽署。

操作前請再次核對網站來源、網路、地址、金額、費用與授權內容，敏感資料只由使用者自行保管。