錢包安全原則

安全中心

安全不是單一設定,而是從備份、裝置、網站來源到每次交易與授權都保持一致的核對習慣。TokenPocket 不會要求使用者提交助記詞或私鑰。

安全主題

六個需要長期維持的安全習慣

助記詞

離線保存,不截圖、不上傳雲端、不放在可被遠端同步的位置,也不交給任何聲稱能協助恢復的人。

私鑰

私鑰代表直接控制資產的重要憑證。不要複製到陌生網站、聊天視窗或遠端控制軟體中。

裝置安全

優先使用可信裝置,避免在公共電腦、未知瀏覽器環境或已被遠端控制的裝置進行重要操作。

釣魚識別

核對網域、來源與頁面要求。仿冒網站常利用相似拼字、緊急通知或獎勵訊息誘導簽名與輸入敏感資訊。

轉帳核對

資產轉出後通常無法由錢包單方面撤回,因此地址、網路、金額、費用與接收端支援都需要自己確認。

授權管理

閱讀合約與額度,分清登入簽名、交易簽名與代幣授權;對不再使用的合約權限可進行取消。

重要提醒

任何索取助記詞、私鑰或驗證碼的要求都應謹慎核實

TokenPocket 官方人員不會索取助記詞或私鑰,也不需要使用者把敏感資訊交給客服完成「驗證」。若有人要求安裝遠端控制工具、共享螢幕或前往陌生網站輸入備份資料,應停止操作並重新確認來源。

核對官方網站與下載來源
不在聊天中傳送敏感資訊
不依陌生指示轉移資產
重要轉帳先做小額測試
交易與授權需要使用者自行判斷鏈上交易一旦完成,通常無法由錢包單方面撤回。進行轉帳、簽名、授權與兌換前,請自行核對地址、網路、金額、費用、合約與權限範圍。