助記詞與私鑰
完整離線保存,不截圖、不上傳雲端、不透過聊天工具傳送,也不交由任何人代管。
鏈上資產的安全依賴正確保管敏感資料、辨識來源與逐次核對操作。TokenPocket 官方人員不會索取助記詞或私鑰;任何要求提交敏感資料的訊息都應謹慎核實。
沒有單一措施能取代完整核對,應同時保護資料、裝置、來源與交易。
完整離線保存,不截圖、不上傳雲端、不透過聊天工具傳送,也不交由任何人代管。
使用可信裝置與系統,避免公共電腦、未知外掛、遠端控制軟體與來路不明的安裝包。
完整比對域名、應用名稱、下載來源與錢包提示,不因頁面外觀相似就信任。
每次都確認網路、地址、金額、備註、費用與接收端規則,大額操作先小額測試。
閱讀合約來源、權限用途與額度,避免不必要的無限授權,並定期取消閒置權限。
發現可疑簽名或陌生交易時停止後續操作,檢查授權與資產狀態,保留交易雜湊。
不要因對方催促而繼續,也不要安裝陌生軟體或共享螢幕。
重新從可信入口查看域名、應用、網路、帳戶與最近交易。
查看近期合約權限,取消不再需要或來源可疑的授權。
保存地址、交易雜湊、合約與時間,方便後續自行查詢與說明。
送出交易前應自行核對地址、網路、金額與授權內容。任何聲稱可以透過提供助記詞、私鑰或驗證碼協助找回資產的訊息,都應視為高風險。