掌握助記詞或私鑰，就可能控制錢包
助記詞通常可恢復錢包中的帳戶與私鑰，私鑰則可直接簽署對應地址的交易。這些資料不應在聯網環境中拍照、複製、上傳或傳送。
TokenPocket 官方人員不會索取助記詞或私鑰。任何自稱客服、技術人員或項目方並要求提供敏感資訊的對話，都應立即停止並透過可信管道核實。
- 使用紙本或可靠離線方式備份
- 將多份備份存放在不同安全位置
- 恢復時確認裝置與應用來源
- 避免在鏡頭、螢幕分享或公共場所展示
常見風險
辨識攻擊方式，減少被催促時的錯誤
仿冒網站
利用相似網域、搜尋廣告或假客服頁面誘導連接及簽名。
惡意授權
以領取、驗證或解鎖為名，要求過大額度或不明合約權限。
裝置控制
透過遠端軟體、惡意擴充功能或剪貼簿替換竊取操作資訊。
安全習慣
建立四層日常保護
保管憑證
助記詞、私鑰與裝置密碼分層保存，不放在雲端。
保護裝置
使用可信系統、更新軟體並限制陌生應用權限。
核對來源
使用官方書籤，逐字查看網域、應用與檔案來源。
檢查鏈上
定期查看合約授權，取消不再需要的權限。
資產轉出後通常無法由錢包單方面撤回
使用者應自行核對地址、網路、金額、合約與授權內容。任何要求提交助記詞、私鑰或驗證碼的資訊都應謹慎核實；不清楚的交易或簽名應直接取消。
延伸閱讀
繼續了解相關服務
依照目前的操作情境，前往相關說明頁面查看更多核對方式與安全提醒。