助記詞備份
依正確順序離線記錄，避免截圖、雲端同步、聊天傳送或交由他人保管。
安全主題
從恢復資料到鏈上授權，建立完整防線
任何單一工具都不能取代使用者的確認。
私鑰保護
私鑰可直接控制對應資產，不應複製到網頁、表單、郵件或遠端支援工具。
設備安全
設定螢幕鎖與系統更新，不在公共設備、越獄裝置或受遠端控制環境進行敏感操作。
釣魚識別
核對完整域名與下載來源，警惕相似拼寫、廣告連結、社群私訊與假客服。
轉帳核對
送出前逐字確認地址、網路、資產、數量與費用，大額先做小額測試。
授權管理
檢查合約地址、授權資產與額度，定期取消不再使用的權限。
官方原則
不索取敏感資料，不代替使用者確認
遇到違反以下原則的訊息，請停止操作。
TokenPocket 不會索取恢復資料
官方人員不會要求提供助記詞、私鑰、驗證碼或 Keystore，也不會要求透過分享螢幕或遠端控制完成敏感操作。
鏈上交易通常不可單方面撤回
資產轉出後通常無法由錢包單方面撤回。使用者應自行核對地址、網路、金額與授權內容，再決定是否送出。
異常應對
發現可疑情況時的處理順序
先阻止風險擴大，再確認已發生的鏈上操作。
立即停止互動
關閉可疑頁面，不再簽名、不再輸入任何資料，也不要依照陌生指示繼續操作。
斷開連接與遠端工具
中止 DApp 連接、關閉螢幕分享或遠端控制，使用可信設備重新檢查。
查看交易與授權
在正確網路查詢地址與交易雜湊，檢查是否存在未知交易或新增授權。
取消不必要權限
對仍可控制的地址，評估移除可疑合約授權並更新設備與帳戶保護。
重新核實來源
從可信入口確認官方資訊，不透過原可疑訊息中的連結或聯絡方式處理。