助記詞與私鑰保護
助記詞與私鑰可控制對應鏈上資產，應離線保存並避免被拍照、複製到雲端、寄送至郵件或輸入陌生網頁。備份時注意順序、拼寫與保存環境，並讓未授權的人無法接觸。
TokenPocket 官方人員不會索取助記詞、私鑰、驗證碼或 Keystore。
裝置、網站與遠端控制風險
在可信裝置與網路環境操作，避免使用公共電腦、來歷不明的瀏覽器外掛及陌生安裝包。對要求開啟螢幕共享、遠端控制、下載「安全工具」或先轉帳驗證的訊息保持警惕。
使用正式入口並留意相似域名、廣告跳轉與假冒客服。
轉帳、簽名與授權核對
送出前逐項核對網路、完整地址、幣種、金額、費用與合約內容。資產轉出後通常無法由錢包單方面撤回；授權則可能在之後持續有效，應定期檢查並取消不再使用的權限。
任何要求提交敏感資料的資訊都應停止操作並重新核實來源。
進一步了解
依照目前需求前往相關主題，並在實際操作前再次核對網站來源、網路、地址、金額、費用與授權範圍。