安全保障

安全不是一句承諾，而是一連串核對習慣

鏈上交易通常不可逆，敏感備份也無法由他人代為保管。TokenPocket 將助記詞、私鑰、裝置、網站、轉帳與授權風險分開說明，協助使用者在操作前做出更清楚的判斷。

離線備份裝置安全釣魚識別授權檢查

四項不能忽略的原則

TokenPocket 官方人員不會索取助記詞或私鑰。資產轉出後通常無法由錢包單方面撤回。使用者應自行核對地址、網路、金額與授權內容。任何要求提交助記詞、私鑰或驗證碼的資訊都應謹慎核實。

助記詞與私鑰可用來控制錢包中的資產，應在可信環境中離線備份。不要截圖、上傳雲端、存放於電子郵件或透過通訊軟體傳送。備份內容應依正確順序保存，並避免與裝置放在同一位置。

使用已更新且可信的手機、電腦或硬體裝置。安裝不明擴充功能、破解軟體或遠端控制工具，可能讓畫面、剪貼簿或輸入內容被竄改。重要操作前關閉不必要的螢幕共享與錄製功能。

假冒網站常使用相似拼寫、額外符號或不同頂級網域，並透過搜尋廣告、社群私訊、假客服與空投訊息引導使用者。進入網站後，可能要求連接錢包、簽署不明內容或輸入敏感資料。

建議將已核對的正式網址加入收藏，避免每次透過搜尋進入。遇到帳戶異常、緊急升級、限時領取或保證找回資產等說法時，先停止操作並從獨立可信來源核對。

發現可疑情況時

立即停止簽名或轉帳，斷開不明網站連接，檢查已授予的代幣與 NFT 權限，並在可信裝置中重新確認資產與交易。不要在未了解原因前向陌生地址轉移資產。

建立錢包後先完成離線備份，並確認自己能理解每一次轉帳與簽名內容。