安全保障

把敏感資料保護與操作核對變成日常習慣

錢包安全包含憑證保管、可信裝置、網站來源、轉帳核對與授權檢查。任何單一工具都不能取代使用者對交易內容的確認。

助記詞與私鑰

助記詞與私鑰可用於控制錢包資產，應以離線方式妥善備份，不截圖、不上傳雲端、不透過即時通訊或電子郵件傳送。TokenPocket 官方人員不會索取助記詞或私鑰。任何網站、表單、客服或活動要求提交助記詞、私鑰或驗證碼時，都應停止並重新核實。

重要：若敏感憑證已經向不可信來源暴露，應優先評估資產與授權風險，而不是繼續與可疑對象互動。

避免在公共電腦或不受信任的裝置上操作錢包，警惕遠端控制、螢幕共享與不明安裝程式。進入網站時核對網域與來源，不要只依搜尋結果排名判斷真偽。若頁面出現不符合正常流程的緊急提示，例如要求立即輸入助記詞修復資產，應視為高風險訊號。

資產轉出後通常無法由錢包單方面撤回，因此發送前應自行核對地址、網路、金額與費用。DApp 互動則要閱讀合約、簽名與授權範圍，定期移除不再需要的權限。首次使用新地址、大額操作或不熟悉的網路時，可先做可承受的小額測試。

TokenPocket 鼓勵使用者先理解網路、地址、費用與授權內容，再進行資產或 DApp 操作。助記詞與私鑰只應由本人妥善保管。