安全保障

安全中心

把敏感資訊保管、網站識別、轉帳核對與授權檢查變成固定習慣。

核心原則

任何人都不應取得你的助記詞與私鑰

TokenPocket 官方人員不會索取助記詞或私鑰，也不會要求透過表單、聊天軟體、遠端控制工具或陌生網站提交敏感資訊。

資產轉出後通常無法由錢包單方面撤回。使用者應自行核對地址、網路、金額、費用與授權內容。

助記詞依順序離線備份，不截圖、不上傳

私鑰不輸入陌生網頁，不透過訊息傳送

設備更新系統、鎖定螢幕並避免遠端控制

釣魚核對完整域名、來源與簽名請求

安全主題

使用耐久方式抄寫助記詞並分開保存，避免與設備同時遺失或被未授權人士取得。

避免使用公共裝置、來路不明的軟體與遠端控制工具處理錢包或簽名操作。

完整比對網路、地址、金額、幣種與 Memo；遇到新地址或新鏈時先小額測試。

從可信來源進入服務，核對完整域名，不因圖示、廣告或相似名稱放鬆警覺。

閱讀合約、代幣與額度，避免批准用途不明的無限授權，並定期檢查現有權限。

停止後續操作、保存交易與網站資訊、撤銷可疑授權，並評估把剩餘資產轉移到新錢包。

進行轉帳、連接、授權或兌換前，請再次核對網路、地址、金額、費用與權限範圍，並妥善保管助記詞與私鑰。