助記詞
離線抄寫並分開保存，避免截圖、雲端同步、訊息傳送或交給他人代管。助記詞能控制錢包資產，任何索取行為都需要高度警惕。
私鑰
私鑰不應輸入一般網頁、客服表單或遠端協助工具。若私鑰已在不可信環境暴露，應評估資產轉移與後續授權風險。
裝置安全
使用可信裝置，避免在公共或受控環境處理重要資產；定期檢查系統更新、解鎖方式與是否存在不明遠端控制軟體。
釣魚辨識
核對官方網站來源與下載來源，不依陌生簡訊、社群私訊或搜尋廣告直接登入或簽名。網域細微差異可能代表完全不同的網站。
轉帳核對
資產轉出後通常無法由錢包單方面撤回。送出前自行核對地址、網路、金額、費用與備註欄位。
授權管理
理解合約權限與授權額度，定期檢查不再使用的授權。遇到無限授權或來源不明的合約時，先確認必要性。
TokenPocket 官方人員不會索取助記詞或私鑰。任何要求提交助記詞、私鑰或驗證碼的資訊都應謹慎核實。若有人要求遠端控制裝置、代為操作資產或以「驗證錢包」為由收集敏感資料，請立即停止。