私鑰隔離與離線簽名
交易內容可由連接裝置建立，再交由硬體錢包顯示與確認。使用者應在裝置螢幕上核對地址、金額、網路與合約，而不是只相信電腦畫面。
- 私鑰留在裝置
- 裝置內確認簽名
- 核對螢幕資訊
- 辨識合約互動
- 不跳過警示
- 保護裝置密碼
來源、韌體與連接環境
從可信管道取得裝置，檢查包裝與初始化流程，不使用他人預先提供的助記詞。更新韌體前核對官方說明，避免在不明電腦或遠端控制環境連接。
- 核對裝置來源
- 自行初始化
- 不使用預設助記詞
- 檢查韌體來源
- 使用可信電腦
- 避免陌生線材與轉接器
備份與恢復
助記詞仍是恢復硬體錢包的關鍵資料，應離線、分開並妥善保存。恢復時確認裝置可信、流程清楚，任何要求在線提交完整助記詞的服務都應停止使用。
- 離線保存助記詞
- 保持順序完整
- 分開存放
- 定期檢查可讀性
- 只在可信裝置恢復
- 不向網站提交
先理解，再確認，最後提交
鏈上操作通常由使用者主動簽名並提交至網路。送出之前，請再次確認來源、網路、地址、金額、費用與權限；送出之後，使用交易哈希查詢狀態，避免因等待或不確定而重複操作。
TokenPocket 官方人員不會索取助記詞或私鑰。任何要求提交助記詞、私鑰、Keystore 或完整驗證碼的資訊都應謹慎核實。