助記詞與私鑰
離線抄寫並分開保存，不截圖、不上傳雲端、不透過通訊軟體傳送，也不向任何人提供。備份時確認順序與字詞完整。
設備與釣魚識別
保持系統與瀏覽器更新，避免在公共或受控設備上操作。核對完整網域，警惕相似拼寫、假冒客服、遠端控制與陌生檔案。
轉帳與授權
核對地址、網路、金額與費用；閱讀合約地址、授權額度與簽名內容。對陌生合約先停止，並可定期取消不必要授權。
檢查授權重要：TokenPocket 官方人員不會索取助記詞或私鑰。資產轉出後通常無法由錢包單方面撤回；任何要求提交助記詞、私鑰、驗證碼或遠端控制設備的資訊，都應立即停止並重新核實。