連接流程
從可信來源進入 DApp，核對域名與目前網路，再選擇錢包連接。連接本身不一定代表資產移動，但後續簽名或授權可能改變鏈上狀態。每次彈出請求時，都應確認網站、帳戶、網路與要求內容一致。
確認域名與頁面來源
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
確認連接帳戶與網路
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
區分連接、登入、授權與交易
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
完成後可主動中斷連接
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
重要提醒：TokenPocket 官方人員不會索取助記詞或私鑰。任何要求提交助記詞、私鑰、驗證碼或 Keystore 的資訊都應謹慎核實。
簽名與合約權限
登入簽名通常用於證明帳戶控制權，交易簽名則可能轉移資產或改變合約狀態。代幣授權會允許合約在設定範圍內使用資產。請檢查合約地址、額度、接收方與交易資料，不理解時不要繼續。
閱讀完整簽名訊息
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
核對合約地址與代幣
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
留意無限授權
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
不要簽署空白或來源不明請求
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
釣魚與風險提示
仿冒網站可能透過相似域名、搜尋廣告、社群私訊或空投誘導操作。任何要求直接輸入助記詞、私鑰、驗證碼或 Keystore 的網頁都應停止使用。即使介面熟悉，也要以域名、合約與裝置顯示內容為準。
不從陌生訊息直接開啟連結
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
不安裝來源不明的擴充功能
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
不接受遠端控制操作
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
定期檢查授權與連接狀態
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
提交前：請自行核對地址、網路、金額、費用、合約與授權內容。資產轉出或授權完成後，通常無法由錢包單方面撤回。