助記詞備份
依正確順序離線抄寫，不截圖、不上傳雲端、不交給他人。
安全中心
不交出敏感資料，不跳過關鍵核對
安全不是單一設定，而是從備份、裝置、來源、轉帳到授權的持續習慣。
TokenPocket 官方人員不會索取助記詞、私鑰、Keystore、驗證碼或裝置密碼。資產轉出後通常無法由錢包單方面撤回，任何操作都應由使用者自行核對地址、網路、金額、合約及授權內容。
重點內容
依照情境逐項確認
私鑰保護
私鑰可直接控制對應資產，不在網站、客服或表單中輸入。
裝置安全
設定鎖定與更新，避免不明程式、公共裝置及遠端控制。
假冒網站
核對網址、憑證與來源，警惕相似拼寫及不明跳轉。
轉帳確認
送出前逐項核對地址、網路、金額、費用及到帳數量。
授權管理
使用最小必要權限，定期取消不再使用或來源不明的授權。
發現異常時先停止操作
若畫面突然要求助記詞、私鑰或驗證碼，或有人以客服名義要求遠端控制裝置，應立即停止。不要在催促下繼續簽名或轉帳，可先關閉頁面、斷開連接，再從已核實來源重新查看。任何保證找回、保證收益或要求先付款的訊息都應謹慎核實。
建立可重複的安全檢查習慣
每次操作前固定確認網站、網路、地址、金額、費用與權限，可以降低因匆忙造成的錯誤。定期檢查裝置狀態、備份可讀性與已授權合約，並為重要操作保留足夠時間。安全提醒不能取代使用者判斷，也不代表可以完全消除風險。
操作前請再次確認地址、網路、金額、費用與授權內容應由使用者自行核對，任何人都不應索取助記詞或私鑰。