假冒客服
不向自稱客服、技術人員或恢復服務的人提供敏感資訊，也不要安裝對方指定的遠端控制工具。
最高優先
助記詞與私鑰只由本人保管
TokenPocket 官方人員不會索取助記詞、私鑰、驗證碼或 Keystore。任何提出此類要求的訊息都應停止回應並重新核實來源。
助記詞應由本人離線抄寫並分開保存，不截圖、不上傳雲端、不透過郵件或聊天工具傳送。私鑰不應匯入來源不明的網站、應用或瀏覽器擴充功能。
安全核對清單
離線備份助記詞
保護私鑰與裝置密碼
確認官網與下載來源
避免遠端控制與公共裝置
轉帳前核對全部資訊
簽名前閱讀授權內容
常見風險與應對方式
釣魚網站
核對完整域名、連結來源與簽名內容。頁面外觀、標誌與名稱都可能被仿冒。
剪貼簿替換
貼上地址後重新核對前後字元與完整網路，不要只確認短短幾位。
惡意授權
拒絕用途不明、額度過高或與目前操作無關的授權，並定期取消不再需要的權限。
錯誤網路
發送與接收雙方需使用相容網路。首次操作新鏈或新地址時可先進行小額測試。
裝置風險
保持系統與應用更新，避免來路不明的軟體、外掛、公共電腦與不受控網路。
請記住：資產轉出後通常無法由錢包單方面撤回。使用者應自行核對地址、網路、金額、費用與授權內容。