助記詞與私鑰保護
助記詞與私鑰可用來控制錢包資產，應離線保存並避免截圖、雲端上傳、郵件傳送或交由他人代管。TokenPocket 官方人員不會索取助記詞或私鑰，也不會要求使用者透過陌生網站提交驗證碼或 Keystore。
設備與釣魚風險
盡量在可信設備與網路環境中操作，定期檢查系統與應用來源。遇到自稱官方、要求遠端控制、協助恢復或急迫轉移資產的訊息要提高警覺。開啟網站前確認網域拼寫，避免從陌生連結進入錢包或 DApp。
轉帳與授權核對
資產轉出後通常無法由錢包單方面撤回。確認前應自行核對地址、網路、金額、費用與授權內容。DApp 授權應查看合約與額度，對不再使用的權限可定期檢查並視情況取消；不理解的簽名請不要直接確認。
安全提醒：請自行核對地址、網路、金額、費用與授權範圍。TokenPocket 官方人員不會索取助記詞或私鑰；任何要求提交助記詞、私鑰、驗證碼或 Keystore 的資訊都應謹慎核實。