助記詞與私鑰
助記詞與私鑰代表錢包控制權，應離線保存，不截圖、不上傳雲端、不透過電子郵件或通訊軟體傳送。TokenPocket 官方人員不會索取助記詞或私鑰，任何要求提交敏感資料的資訊都應停止並重新核實。
離線抄寫並妥善保存
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
避免在攝影機或共享畫面前顯示
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
不在陌生網站輸入
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
規劃可理解的備份與恢復方式
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
重要提醒：TokenPocket 官方人員不會索取助記詞或私鑰。任何要求提交助記詞、私鑰、驗證碼或 Keystore 的資訊都應謹慎核實。
裝置與釣魚風險
使用可信裝置並保持系統、瀏覽器與應用來源可核實。避免公共裝置、未知擴充功能與遠端控制。進入服務時檢查域名、連線憑證與頁面要求，對緊急通知、空投與相似域名保持謹慎。
不接受陌生遠端協助
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
不安裝來源不明軟體
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
從可信來源進入網站
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
發現異常立即中斷操作
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
轉帳與授權核對
資產轉出後通常無法由錢包單方面撤回。提交前應自行核對地址、網路、資產、金額、費用與合約內容。簽名時分辨登入、訊息、授權與交易請求，並定期取消不再使用的權限。
新地址先小額測試
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
核對地址首尾與完整內容
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
不理解的簽名不提交
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
定期檢查代幣授權
依照目前網路與實際操作畫面逐項確認，不以相似名稱或單一提示取代完整核對。
提交前：請自行核對地址、網路、金額、費用、合約與授權內容。資產轉出或授權完成後，通常無法由錢包單方面撤回。