敏感資料
助記詞、私鑰、Keystore、驗證碼與裝置密碼不應提供給任何人。
裝置環境
避免在公共裝置、遠端控制或來源不明的應用中導入錢包。
操作核對
轉帳、簽名與授權前確認地址、網路、金額、合約與權限。
助記詞與私鑰的保管原則
助記詞與私鑰可用來控制錢包資產，應在可信環境離線備份。不要截圖、不要儲存在雲端筆記、不要透過郵件或通訊軟體傳送，也不要輸入任何陌生網站。若備份遺失，錢包通常無法代替使用者找回。
識別假冒網站與遠端控制風險
假冒網站常透過相似域名、搜尋廣告、私訊或所謂客服引導使用者連接錢包。遠端控制軟體可能讓他人看到螢幕、操作裝置或取得剪貼簿內容。遇到催促、保證找回或要求驗證錢包的說法時應停止操作。
轉帳與授權前的最後核對
資產轉出後通常無法由錢包單方面撤回。TokenPocket 官方人員不會索取助記詞或私鑰。任何要求提交助記詞、私鑰或驗證碼的資訊都應謹慎核實；使用者應自行核對地址、網路、金額與授權內容。