助記詞與私鑰
助記詞與私鑰可控制錢包資產，應離線備份並存放於不易遺失、損壞或被他人取得的位置。不截圖、不上傳雲端，也不在陌生裝置輸入。
- 離線備份
- 保持正確順序
- 避免數位截圖
- 不使用雲端同步
- 不向任何人透露
- 定期檢查備份完整性
裝置與釣魚防護
使用可信裝置與更新的系統環境，避免公共電腦、遠端控制與不明擴充功能。從可信來源進入服務，仔細核對域名、下載來源與訊息真實性。
- 使用可信裝置
- 更新系統
- 避免遠端控制
- 核對完整域名
- 不開啟陌生連結
- 檢查應用來源
轉帳與授權核對
轉帳前確認地址、網路、幣種、金額與費用，首次使用新地址可先小額測試。連接 DApp 時閱讀授權範圍，定期取消不再使用的權限。
- 核對地址前後字元
- 確認目標網路
- 查看手續費
- 小額測試
- 閱讀簽名內容
- 移除不必要授權
先理解，再確認，最後提交
鏈上操作通常由使用者主動簽名並提交至網路。送出之前，請再次確認來源、網路、地址、金額、費用與權限；送出之後，使用交易哈希查詢狀態，避免因等待或不確定而重複操作。
TokenPocket 官方人員不會索取助記詞或私鑰。任何要求提交助記詞、私鑰、Keystore 或完整驗證碼的資訊都應謹慎核實。