助記詞與私鑰是帳戶控制權
助記詞與私鑰可用於恢復或控制錢包。任何人取得後，都可能在其他裝置導入帳戶並轉移資產。建議在離線環境中手寫備份，確認順序與拼字後分開保管；不要截圖、錄影、上傳雲端、寄送郵件或透過聊天工具傳送。
官方原則：TokenPocket 官方人員不會索取助記詞、私鑰、驗證碼或 Keystore。任何要求提交這些資料的訊息都應謹慎核實。
裝置與使用環境
- 使用可信且持續更新的裝置
- 避免在公共電腦或共享瀏覽器操作
- 不要安裝來源不明的遠端控制工具
- 確認剪貼簿中的地址未被替換
- 重要操作前關閉可疑擴充功能與軟體
識別釣魚網站與假客服
釣魚網站可能使用相似域名、搜尋廣告、假活動或緊急通知誘導連接錢包。假客服則常以資產異常、帳戶凍結或需要驗證為由索取敏感資料。遇到高壓催促、要求螢幕共享、要求下載不明軟體或要求輸入助記詞時，應立即停止操作。
轉帳與授權安全
資產轉出後通常無法由錢包單方面撤回。使用者應自行核對地址、網路、金額、費用與授權內容。首次使用新地址、新網路或新合約時，建議先進行小額測試；簽名前確認是否為登入、授權或資產轉移，並拒絕與預期功能無關的請求。
地址
完整比對收款資訊，防範剪貼簿替換與相似地址。
網路
確認收款方與資產所在鏈一致，避免錯誤網路。
授權
檢查合約、額度與期限，取消不再需要的權限。