自主保管與風險識別

安全中心

保護助記詞、私鑰與裝置,辨識假冒網站與陌生授權,並在每次鏈上操作前完成核對。

安全中心示意圖

六項核心安全原則

助記詞離線備份

按正確順序抄寫並妥善保存,不截圖、不上傳雲端,也不輸入陌生網頁。

私鑰不對外提供

私鑰代表資產控制權,任何客服、活動或驗證流程都不應要求提供。

使用可信裝置

避免公共設備、遠端控制與未知軟體,定期更新系統並保護裝置密碼。

辨識釣魚網站

逐字核對域名、來源與憑證,不因限時或利益承諾而匆忙簽名。

轉帳前完整核對

確認資產、網路、地址、金額、Memo 與費用,重要操作先小額測試。

定期管理授權

查看代幣額度與合約權限,取消不再使用或無法確認用途的授權。

官方不會索取敏感資料

TokenPocket 官方人員不會索取助記詞、私鑰、Keystore、裝置密碼或驗證碼。任何以客服、升級、補償、空投或資產恢復名義提出的索取,都應立即停止並重新核實來源。

資產轉出後通常無法由錢包單方面撤回。使用者應自行核對地址、網路、金額與授權內容。

遇到可疑情況時

  • 不要繼續簽名、轉帳或提供資料
  • 斷開可疑 DApp 連接並檢查授權
  • 使用可信裝置重新核實官方來源
  • 保存交易哈希與相關畫面作為紀錄