安全學院

安全不是一句承諾,而是一組可以執行的習慣

從離線備份、入口核對到合約授權,TokenPocket 將常見風險拆成日常可檢查的項目。

沒有任何工具能保證資產永遠不會遺失。使用者需要理解控制憑證、裝置環境、鏈上不可逆性與社交工程風險,並在每次操作前保持獨立判斷。

TokenPocket 錢包安全與離線保護

助記詞與私鑰保護

助記詞與私鑰可控制錢包,應離線保存,不拍照、不上傳雲端、不傳送給他人。任何索取這些資料的客服、網站或應用都應被視為高風險。

備份時確認單字、順序與保存介質;恢復時只在可信設備與已核對的官方入口操作。

地址與網路核對

剪貼簿可能被惡意程式替換,聊天帳號也可能被冒用。貼上地址後重新比對完整內容,並確認網路、資產與金額。

首次地址或重要交易可先小額測試。交易送出後保存雜湊,使用對應網路的區塊瀏覽器查詢。

釣魚與陌生合約

釣魚頁面可能模仿品牌、製造緊迫感或承諾協助恢復資產。核對網域、來源與請求內容,不從陌生連結進入錢包操作。

遇到不明簽名、無限額授權、陌生代幣或無法解釋的合約互動,先停止並重新查證。

設備與遠端控制風險

保持作業系統與應用更新,啟用可靠裝置鎖,避免安裝來源不明的軟體、描述檔或瀏覽器擴充。

任何要求分享螢幕、開啟遠端控制、安裝協助工具或輸入敏感資料的行為都可能導致風險。官方人員不需要控制您的設備。

三個立即停止的訊號索取助記詞或私鑰、要求遠端控制、催促簽署無法理解的內容。遇到任一情況都應中止操作。

以理解與核對作為下一步

鏈上操作可能涉及網路、合約、授權與第三方服務風險。請先確認內容符合預期,再決定是否繼續。

立即下載