安全保障

安全來自每一次核對，而不是一句保證

錢包工具無法替代使用者保管敏感資訊或撤回已確認交易。請建立離線備份、可信裝置、來源查證、地址核對與權限管理習慣，並對任何索取敏感資料的要求保持警覺。

安全主題

從密鑰到合約的完整防護觀念

以離線方式抄寫並分散保管，不截圖、不上傳雲端、不透過網路傳送。

私鑰可直接控制地址資產，不應輸入陌生網站、分享給客服或儲存在公開裝置。

使用可信系統與更新來源，避免未知外掛、盜版軟體、公共電腦與遠端控制。

逐字核對官方網域，警惕搜尋廣告、相似字形、短網址、假活動與私訊連結。

確認網路、地址、資產、金額與費用，大額或新路徑先進行小額測試。

閱讀簽名內容、限制代幣額度，定期取消不再使用或來源不明的合約權限。

助記詞通常可用來恢復錢包控制權，取得助記詞的人可能在其他裝置重建錢包。備份時應避開鏡頭、螢幕共享與連網環境，並確認字詞順序及可讀性。

不要以截圖、電子郵件、雲端筆記、即時通訊或線上表單保存。若有人聲稱需要助記詞才能協助查詢交易、升級錢包或領取資產，應立即停止聯繫。

私鑰、Keystore 密碼、裝置密碼與驗證碼都屬敏感資訊。這些資料不應提供給 TokenPocket 工作人員、專案客服、群組管理員或任何自稱技術人員的人。

遇到資產異常時，先在安全裝置上查看鏈上記錄與授權，不要在陌生人的指示下匯入私鑰、安裝軟體或開啟遠端控制。

保持系統與瀏覽器更新，僅從可信來源安裝應用程式。公共電腦、共用裝置與不受信任網路可能增加剪貼簿竄改、鍵盤記錄或工作階段被竊取的風險。

進行重要操作前，關閉不必要的螢幕共享與遠端控制，確認裝置沒有異常彈窗、未知權限或可疑外掛。

鏈上交易一旦由網路確認，通常無法由錢包單方面撤回。使用者應自行核對地址、網路、金額、資產與費用，並對首次使用的地址或跨鏈路徑先做小額測試。

若地址在貼上後發生變化、確認畫面出現陌生資產或數量不符，應取消交易並檢查裝置安全。

仿冒網站可能複製視覺內容並使用相近網域，誘導連接錢包、簽署無限授權或轉出資產。請從獨立可信來源確認網址，並逐項閱讀錢包顯示的簽名內容。

任何要求提交助記詞、私鑰或驗證碼的資訊都應謹慎核實；實際上，正常的錢包連接與鏈上互動不需要向網頁提供這些資料。

發現可疑情況

若懷疑誤簽授權、連接仿冒網站或裝置遭控制，應停止進一步操作，斷開可疑連線，並使用可信裝置查看鏈上授權與資產流向。

取消授權本身也需要鏈上交易與費用。對高風險情況，應依實際狀態評估是否將剩餘資產移至新建立且妥善備份的地址。

官方安全原則

TokenPocket 官方人員不會索取助記詞或私鑰，不會要求提供 Keystore、驗證碼，也不會以協助恢復或解鎖為由遠端控制使用者裝置。

遇到假冒名義的聯繫時，請停止互動，不要點擊其提供的連結或下載檔案。

請牢記

資產轉出後通常無法由錢包單方面撤回。使用者應自行核對地址、網路、金額與授權內容；任何要求提交助記詞、私鑰或驗證碼的資訊都應停止並重新核實。查看幫助中心