安全保障

安全中心

安全來自持續核對與正確保管。保護助記詞、私鑰與裝置,辨識假冒網站、陌生授權、遠端控制與錯誤網路等常見風險。

助記詞離線抄寫並分開保存
私鑰不傳送、不截圖、不上雲
裝置安全使用可信環境並防範遠端控制
操作核對地址、網路、金額與授權逐項確認
重要原則

官方人員不會索取助記詞或私鑰

TokenPocket 官方人員不會要求使用者提供助記詞、私鑰、驗證碼、Keystore 或裝置密碼。任何提出此類要求的訊息、網站或遠端協助都應立即停止並重新核實。

資產轉出後通常無法由錢包單方面撤回,使用者應自行核對地址、網路、金額、費用與授權內容。

不截圖

避免讓敏感資料進入相簿同步、雲端備份或第三方應用。

不傳送

不要透過聊天工具、郵件或表單傳送助記詞與私鑰。

不遠端操作

陌生人要求安裝遠端控制軟體時,應立即停止。

不急於簽名

看不懂內容、來源不明或被催促時先取消並查證。

安全主題

依照風險來源建立對應防護

助記詞與私鑰

離線備份、分開保存,避免截圖、上傳雲端或輸入陌生網站。

網站與下載來源

自行核對網域與來源,不因搜尋廣告、私訊或群組連結而直接操作。

裝置與網路

使用可信裝置,保持系統更新,避免在公共電腦或不明網路中進行敏感操作。

轉帳與地址

核對完整地址、網路、資產與金額,首次向新地址操作先進行小額測試。

DApp 與授權

閱讀簽名內容,限制授權額度,定期取消不再使用或來源不明的權限。

事件應對

懷疑資料暴露時,先停止連接、保留紀錄並在可信環境評估資產轉移與權限處理。

轉帳前

  • 確認完整地址與接收方來源
  • 確認網路與資產形式
  • 確認金額、費用與剩餘餘額
  • 首次操作先小額測試

簽名前

  • 確認網站網域與合約來源
  • 區分登入簽名與交易簽名
  • 查看授權代幣、額度與範圍
  • 看不懂內容時先取消