助記詞與私鑰
助記詞與私鑰可控制相應錢包資產，應離線保存，不截圖、不上傳雲端、不透過聊天工具傳送，也不交給任何聲稱可以協助升級、驗證或恢復的人員。TokenPocket 官方人員不會索取助記詞或私鑰。任何要求提交此類資訊的內容都應停止並重新核實來源。
設備與連接環境
使用可信設備並保持系統與瀏覽器更新，避免在公共電腦、已破解裝置或陌生遠端控制環境中操作。安裝應用與更新時核對來源，不隨意開啟來歷不明的檔案。重要操作前可關閉不必要的螢幕共享與遠端工具，降低敏感畫面外洩風險。
轉帳與網站核對
資產轉出後通常無法由錢包單方面撤回。送出前需自行核對接收地址、網路、幣種、金額與費用，首次操作先小額測試。進入網站時查看完整網域與來源，警惕相似拼寫、假冒客服、高壓催促與聲稱可保證找回資產的訊息。
授權與應對建議
定期查看代幣授權、合約權限與連接網站，取消已不再使用或來源不明的權限。若懷疑簽署高風險交易，應先停止後續互動，查詢交易雜湊與授權狀態，必要時在可信設備中將未受影響資產轉移至新錢包，並保留相關交易資訊供後續查證。
重要提醒：TokenPocket 官方人員不會索取助記詞或私鑰。進行轉帳、授權或 DApp 操作前，請自行核對地址、網路、金額、費用與權限範圍。
操作前檢查
- 官方人員不會索取助記詞或私鑰
- 不在網頁或聊天工具提交敏感資料
- 轉帳前核對地址、網路與金額
- 定期檢查並取消不必要授權