助記詞與私鑰只由自己保管
助記詞與私鑰可控制錢包資產，應離線備份並妥善保存。不截圖、不上傳雲端、不透過聊天軟體傳送，也不輸入任何陌生網站。TokenPocket 官方人員不會索取助記詞或私鑰，任何相關要求都應視為高風險。
- 離線抄寫並檢查順序
- 避免雲端、相簿與通訊軟體
- 不向任何人提供恢復資料
設備、網站與遠端控制
在可信設備與網路環境中操作，保持系統與瀏覽器更新。核對官方網站與下載來源，避免安裝來源不明的外掛或遠端控制工具。若有人要求共享螢幕、讀取驗證碼或代為操作錢包，應立即中止。
- 設定裝置密碼與自動鎖定
- 核對域名與應用來源
- 拒絕遠端控制與螢幕共享
轉帳與授權的最後檢查
資產轉出後通常無法由錢包單方面撤回。送出前自行核對地址、網路、金額與費用；簽名前則檢查合約、資產、額度與權限範圍。對重要金額先進行小額測試，對不再使用的授權定期取消。