助記詞與私鑰
離線保存，不截圖、不上傳、不輸入陌生網頁，也不交由任何人代管。
裝置與網站
使用可信裝置，避免遠端控制，逐字核對官方網站與下載來源。
交易與授權
送出前確認地址、網路、金額、費用與權限，定期取消不必要授權。
官方不會索取敏感資訊，轉帳前必須自行確認
TokenPocket 官方人員不會索取助記詞、私鑰、驗證碼或 Keystore。任何以客服、活動、恢復資產或安全升級為由要求提交敏感資訊的內容，都應停止操作並重新核實。助記詞一旦外洩，第三方可能控制錢包資產。
資產轉出後通常無法由錢包單方面撤回。送出前應自行核對接收地址、網路、代幣、金額、費用與備註，並在新地址或新網路上先做小額測試。不要只依賴聊天訊息中的地址，應透過可信管道再次確認。
DApp 與合約互動會產生不同權限。登入簽名不一定轉移資產，但代幣授權與交易簽名可能改變鏈上狀態。若內容與目前操作不符、授權額度過大或合約來源不明，應取消並查證。
安全提醒：請自行核對地址、網路、金額、費用與授權內容。TokenPocket 官方人員不會索取助記詞或私鑰。