TokenPocket

安全中心

從助記詞離線備份到每次簽名核對,建立可持續的 Web3 自主管理習慣。

TokenPocket 錢包安全與離線保護
安全主題

將敏感資訊、裝置與鏈上操作分層保護

安全不是單一功能。離線備份、裝置管理、網站辨識、轉帳核對與授權清理需要共同形成穩定習慣。

助記詞

依正確順序離線保存,不截圖、不上傳雲端、不透過聊天或郵件傳送。

私鑰

私鑰可直接控制對應帳戶,不應輸入陌生網站、表單或遠端支援工具。

裝置安全

使用可信裝置與系統更新,留意惡意程式、剪貼簿替換和遠端控制風險。

釣魚辨識

核對完整域名、來源與簽名內容,避免因急迫訊息、假客服或短連結而操作。

轉帳核對

確認地址、網路、幣種、金額與費用,新地址或大額操作先小額測試。

授權管理

檢查合約、代幣與額度,取消不再使用的權限,避免長期保留高額授權。

重要提醒

任何索取敏感資訊的要求都需要停止核實

TokenPocket 官方人員不會索取助記詞或私鑰,也不會要求提供驗證碼、Keystore 或遠端控制權限。官方無法代替使用者重建已遺失的助記詞。

  • 不在網頁或聊天視窗輸入助記詞
  • 不將私鑰提供給客服或第三方
  • 不依照陌生指示安裝遠端工具
  • 不在公共裝置保存錢包資料
  • 不在未核對合約時簽署授權
  • 不因限時或威脅訊息倉促轉帳
資產轉出後通常無法由錢包單方面撤回。使用者應自行核對地址、網路、金額與授權內容,並保存交易哈希。
發現可疑情況

先中止,再隔離與檢查

若懷疑連接假網站、簽署陌生授權或裝置遭遠端控制,應立即停止互動、斷開可疑連線並使用可信裝置檢查帳戶。可視情況取消不必要授權、轉移仍可控制的資產,並保存網址、交易哈希與合約地址作為後續核對依據。

持續管理

定期檢查比事後補救更重要

將助記詞備份、裝置更新、授權清理與官方來源核對納入固定習慣。對長期保存資產,可評估硬體錢包與分離日常帳戶的方式,但任何工具都不能取代對簽名內容與交易資訊的確認。

了解硬體錢包

使用前完成安全核對

請自行確認地址、網路、金額、費用與授權範圍,並妥善保管助記詞、私鑰與裝置密碼。

立即下載