助記詞與私鑰
助記詞與私鑰可控制錢包資產，應離線備份並由本人保管。不截圖、不上傳雲端、不透過聊天工具傳送，也不在陌生網頁輸入。
TokenPocket 官方人員不會索取助記詞或私鑰。
裝置安全
使用可信裝置、設定螢幕鎖與應用密碼，定期更新系統，避免在公共設備或被遠端控制的環境中進行敏感操作。
發現裝置異常時應先停止轉帳與簽名。
釣魚辨識
仿冒網站、搜尋廣告、陌生私訊與假客服可能引導下載不明應用或簽署惡意授權。進入服務前應核對來源與域名。
任何要求提交驗證碼、Keystore 或敏感授權的訊息都應謹慎核實。
轉帳與授權
資產轉出後通常無法由錢包單方面撤回。使用者應自行核對地址、網路、金額、費用與授權內容。
不清楚合約用途、授權額度或簽名內容時，不要繼續。