安全保障

保護敏感資料,核對每一次鏈上操作

安全不是單一功能,而是由備份、裝置、來源確認、轉帳核對與授權管理共同形成。

官方人員不會索取助記詞或私鑰

任何要求提交助記詞、私鑰、Keystore、驗證碼或遠端查看畫面的訊息,都應停止操作並謹慎核實。資產轉出後通常無法由錢包單方面撤回,使用者需自行確認地址、網路、金額與授權內容。

  • 助記詞離線抄寫,分開保管。
  • 私鑰不截圖、不上傳、不傳送。
  • 使用可信裝置與網路環境。
  • 拒絕陌生遠端控制與螢幕共享。
  • 核對完整網域、合約與地址。
  • 定期檢查並取消不必要授權。

助記詞

依正確順序離線備份,避免拍照、影印、上傳雲端或交由他人保管。

私鑰

私鑰可直接控制資產,任何索取或要求匯入陌生工具的情況都應拒絕。

裝置安全

設定獨立密碼、更新可信系統,避免在公共電腦或受控裝置上操作。

釣魚識別

檢查網域拼字、搜尋廣告、客服帳號與連結來源,勿因急迫訊息跳過核對。

轉帳核對

確認鏈別、地址、金額、備註與網路費用,重要操作先小額測試。

授權管理

閱讀合約權限與授權額度,定期取消不再使用或來源不明的權限。

TokenPocket 金鑰隔離與安全保管示意

發現異常時的處理方向

  1. 停止與可疑網站、合約或遠端工具互動
  2. 使用可信裝置檢查交易與授權紀錄
  3. 取消不必要授權並轉移仍可控制的資產
  4. 保存交易哈希、網域、時間與畫面紀錄
  5. 透過官方支援入口回報安全問題

從清楚的資訊開始每一次鏈上操作

操作前核對網路、地址、金額、費用與授權範圍,並妥善保管助記詞與私鑰。

立即下載