助記詞與私鑰
助記詞與私鑰能控制錢包資產，應離線保存並避免任何數位複製。不要截圖、上傳雲端、貼入網頁或傳送給他人。TokenPocket 官方人員不會索取助記詞或私鑰。
裝置安全
使用可信裝置，保持系統與瀏覽器更新，避免在公共電腦、陌生 Wi-Fi 或啟用遠端控制的環境中進行重要操作。安裝軟體前核對來源與簽章資訊。
釣魚與假冒識別
留意拼寫相近域名、偽造客服、緊急通知與空投訊息。任何要求提交助記詞、私鑰、驗證碼或 Keystore 的內容都應停止並謹慎核實。
轉帳與授權核對
資產轉出後通常無法由錢包單方面撤回。送出前請自行核對地址、網路、金額、網路費用與授權內容；對不熟悉的地址可先做小額測試。