助記詞與私鑰保護
助記詞與私鑰代表對錢包資產的控制權。請離線抄寫並存放於可靠位置，不截圖、不上傳雲端、不透過通訊軟體傳送，也不要輸入任何陌生網頁。
TokenPocket 官方人員不會索取助記詞或私鑰。任何提出此要求的資訊都應立即停止並重新核實。
裝置與連線環境
- 使用可信且持續更新的裝置
- 設定裝置鎖定與應用密碼
- 避免公共電腦與不明 Wi-Fi
- 警惕遠端控制、螢幕共享與側錄工具
- 不要安裝來源不明的應用或瀏覽器擴充功能
釣魚網站與假冒訊息
假冒網站可能使用相似域名、仿造介面或搜尋廣告誘導連接錢包。請從已確認的正式來源進入，逐字核對網址，不因空投、退款、凍結或限時活動而匆忙簽名。
轉帳與授權安全
資產轉出後通常無法由錢包單方面撤回。使用者應自行核對地址、網路、金額與授權內容。初次向新地址發送資產時，可先進行小額測試；連接 DApp 後，定期檢查並取消不再使用的授權。
發現異常時
- 停止繼續簽名、轉帳或輸入資料。
- 中斷可疑網站連接並檢查代幣授權。
- 保留網址、交易哈希、截圖與發生時間。
- 在安全裝置上評估是否需要轉移仍可控制的資產。
- 針對涉及的服務查找正式支援管道。