助記詞與私鑰
助記詞與私鑰能控制錢包資產，應以離線方式保存，不截圖、不上傳雲端、不透過聊天工具傳送，也不輸入任何聲稱可以驗證、升級或恢復錢包的網站。
- 官方人員不會索取敏感資訊
- 建立多份安全的離線備份
- 避免他人拍攝或抄錄
裝置安全
使用可信裝置並保持系統更新。避免在公共電腦、未知 Wi-Fi 或已安裝陌生遠端控制軟體的環境操作錢包。若裝置出現異常彈窗、剪貼簿替換或無法解釋的權限請求，應立即停止。
- 設定獨立裝置密碼
- 檢查擴充功能與應用來源
- 不接受陌生人遠端協助
釣魚網站與假冒人員
假冒網站常利用相似域名、搜尋廣告、社群私訊或偽造客服誘導連接錢包。請從可信來源進入服務，逐字核對域名與簽名內容。
- 不點擊陌生訊息中的短網址
- 不相信要求先轉帳的找回服務
- 對催促與恐嚇式訊息保持警覺
轉帳與授權核對
資產轉出後通常無法由錢包單方面撤回。使用者應自行確認地址、網路、金額、網路費用與授權內容；對陌生合約、無限授權與難以理解的簽名請求應停止操作。
- 首次操作可先小額測試
- 定期取消不必要授權
- 保存交易哈希與操作記錄
進行任何轉帳、授權、兌換或跨鏈操作前，請自行核對地址、網路、金額、費用與授權內容。TokenPocket 官方人員不會索取助記詞或私鑰。