安全保障

安全中心

Web3 安全不是單一設定，而是一套持續核對的習慣。從備份助記詞、保護私鑰，到確認網站、地址、網路與授權，每一步都需要由使用者自行判斷。

重要提醒

TokenPocket 官方人員不會索取助記詞或私鑰

任何要求提交助記詞、私鑰、Keystore、驗證碼或遠端控制裝置的訊息，都應先停止並重新核實。資產轉出後通常無法由錢包單方面撤回，因此使用者應自行核對地址、網路、金額與授權內容。

助記詞

助記詞通常可用於恢復錢包控制權，因此不應當成一般帳號密碼處理。建議在可信環境中離線記錄，確認單字與順序無誤，並將備份存放於不易遺失、且不會被他人隨意取得的位置。不要把助記詞輸入自稱客服、空投、驗證或恢復的網頁。

私鑰與裝置

私鑰代表對應地址的控制能力，應避免複製到陌生應用、網站或不受控制的裝置。日常使用的手機與電腦應維持系統更新、螢幕鎖與基本防護，並避免在公共或共享裝置上處理敏感操作。遠端控制、螢幕共享與來源不明的軟體都可能增加風險。

釣魚網站

仿冒網站可能複製品牌標誌與操作介面，甚至使用與官方相似的網域。請從可信來源進入服務，仔細查看完整網址、拼字與頁面行為。若網站突然要求輸入助記詞、私鑰或驗證碼，應立即停止。

轉帳核對

送出交易前應完整核對收款地址、網路、資產與金額。對首次使用的地址、跨鏈路徑或較大金額，可先考慮小額測試。若剪貼簿內容被惡意程式替換，地址可能在貼上時發生變化，因此確認畫面仍需重新比對。

授權管理

代幣授權與合約權限可能在交易完成後仍持續有效。使用者應了解授權對象、資產與額度，對不再需要、來源不明或範圍過大的權限保持警覺，並視需要取消。

不提交助記詞與私鑰，並在每次轉帳、授權與 DApp 互動前核對關鍵資訊。