助記詞與私鑰
助記詞與私鑰可用於控制錢包資產，應離線備份並避免截圖、雲端、郵件與聊天工具。TokenPocket 官方人員不會索取這些資訊。
- 離線完整備份
- 分開妥善保管
- 不向任何人提供
- 不輸入陌生網站
設備與環境
使用可信、已更新且未受遠端控制的裝置。避免在公共電腦、共享網路或來源不明的瀏覽器擴充功能中操作錢包。
- 更新作業系統
- 限制遠端控制
- 檢查擴充功能
- 避免公共設備
網站與釣魚識別
從可信入口進入服務，核對完整網域與憑證，不依賴搜尋廣告、短連結或陌生訊息。相似名稱與相同外觀都不能證明網站可信。
- 核對完整網址
- 留意拼字差異
- 拒絕陌生連結
- 不下載未知程式
轉帳與授權
資產轉出後通常無法由錢包單方面撤回。使用者應自行核對地址、網路、金額、費用與授權內容，對任何要求提交驗證碼或敏感資訊的請求保持警惕。
- 確認地址與網路
- 逐項閱讀簽名
- 定期取消授權
- 首次先小額測試