錢包安全原則

安全中心

TokenPocket 官方人員不會索取助記詞、私鑰、Keystore、驗證碼或裝置密碼。任何鏈上操作都應由使用者自行核對地址、網路、金額與授權內容。

TokenPocket 錢包安全與裝置保護
最高優先級

助記詞與私鑰只應由您自己保管

助記詞與私鑰可控制錢包資產。不要截圖、不要上傳雲端、不要輸入網頁,也不要透過聊天工具傳送。若有人以客服、驗證、恢復、空投或解鎖為理由索取,請立即停止。

離線備份

依照正確順序抄寫並確認完整,分開保存於可控環境。

不拍照

截圖可能被雲端同步、惡意程式或裝置備份取得。

不代管

不要交由陌生人、客服、朋友或第三方工具代為保存。

不輸入網頁

官方網站與 DApp 連接不需要取得您的助記詞或私鑰。

安全主題

把風險拆成可以逐項檢查的內容

裝置安全

使用可信裝置與最新安全更新,避免公共電腦、來源不明的安裝檔、破解軟體與遠端控制。

網站辨識

核對完整網域、憑證提示與進入來源,警惕拼字相近的假冒網站、短網址與搜尋廣告。

轉帳核對

逐字確認地址、網路、金額與費用。資產轉出後通常無法由錢包單方面撤回。

授權管理

檢查合約地址、授權資產與額度,定期取消已不使用或用途不明的權限。

遠端控制風險

不要讓陌生人觀看螢幕、控制滑鼠或操作錢包。任何要求共享畫面的支援都應謹慎。

發現異常時

先斷開網路與可疑連接,停止簽名與轉帳,保留交易哈希與頁面資訊,再從可信裝置檢查授權與資產狀態。

應對建議

不同情境的第一步

誤連陌生 DApp

中止連接,檢查最近簽名與授權,取消不需要的合約權限。

懷疑助記詞外洩

在可信裝置建立新的安全錢包,評估將可控制資產轉移至新地址。不要繼續使用已外洩的備份。

交易送錯網路

使用交易哈希確認實際網路與接收地址,再依照接收平台支援政策查詢,不要相信主動聯絡的代追回服務。

裝置被遠端控制

立即中止連線,移除遠端控制工具,在可信裝置檢查帳戶、授權與近期交易。

安全來自每一次核對

保護助記詞與私鑰,確認網站來源,閱讀簽名,逐字檢查轉帳資訊。

立即下載