錢包連接
連接流程應清楚顯示來源、目標網路、使用者地址與後續動作。避免在連接階段要求不必要權限，也不應引導使用者提交助記詞或私鑰。
- 顯示完整網路名稱
- 確認地址
- 區分連接與授權
- 避免過度權限
- 提供取消方式
- 保留錯誤提示
DApp 適配與網路資料
整理鏈 ID、RPC、區塊瀏覽器、原生幣與代幣標準，並針對錯誤網路、餘額不足與使用者拒絕簽名提供清楚處理。
- 驗證鏈 ID
- 核對 RPC
- 整理代幣資料
- 處理網路切換
- 顯示可理解錯誤
- 避免自動重複提交
安全互動與支援邊界
簽名頁應呈現合約、金額、資產、接收地址與授權範圍，避免使用模糊文案。技術支援僅限公開能力與文件範圍，不承諾未驗證功能。
- 最小權限原則
- 清楚簽名內容
- 可撤銷授權
- 保護敏感資訊
- 記錄交易哈希
- 遵循實際支援範圍
先理解，再確認，最後提交
鏈上操作通常由使用者主動簽名並提交至網路。送出之前，請再次確認來源、網路、地址、金額、費用與權限；送出之後，使用交易哈希查詢狀態，避免因等待或不確定而重複操作。
TokenPocket 官方人員不會索取助記詞或私鑰。任何要求提交助記詞、私鑰、Keystore 或完整驗證碼的資訊都應謹慎核實。