安全原則
助記詞與私鑰代表資產控制權。TokenPocket 官方人員不會索取助記詞或私鑰；任何要求提交助記詞、私鑰、驗證碼或 Keystore 的訊息都應停止操作並重新核實。資產轉出後通常無法由錢包單方面撤回，使用者應自行確認地址、網路、金額與授權內容。
安全保障
安全中心
安全來自妥善保管敏感資料，以及在每次轉帳、授權與簽名前完成核對。
助記詞
離線按順序備份，不截圖、不上傳雲端、不在陌生頁面輸入。
私鑰
不複製到社群、客服、遠端控制軟體或來路不明的匯入工具。
設備安全
使用可信設備與瀏覽器，避免公共電腦、未知外掛與螢幕共享。
常見風險與應對
| 風險 | 辨識方式 | 應對方向 |
|---|---|---|
| 假冒網站 | 網域拼寫相近、廣告或私訊導流 | 關閉頁面，從可信收藏重新進入 |
| 陌生授權 | 用途不明、額度過高或無限授權 | 先取消並查核合約與來源 |
| 地址替換 | 貼上後地址與原資料不一致 | 逐段比對，必要時改用可信設備 |
| 遠端控制 | 要求安裝工具或分享螢幕操作 | 拒絕連線，不提供任何敏感資料 |
轉帳前最後確認
- 官方網址與下載來源
- 收款地址完整內容
- 目前與目標網路
- 幣種、數量與小數位
- Gas 與可用餘額
- 簽名與授權範圍
- 首次地址小額測試
- 交易哈希與確認狀態