從助記詞保管到交易確認，建立可重複的安全習慣

官方人員不會索取敏感資料

TokenPocket 官方人員不會要求提供助記詞、私鑰、Keystore、驗證碼或裝置密碼。任何以客服、風控、空投、帳戶升級、資產恢復或解除限制為由索取這些資料的訊息，都應停止回覆並重新核實來源。

資產轉出後通常無法單方面撤回

區塊鏈交易一旦完成確認，通常無法由錢包單方面取消或撤回。發送前應完整核對接收地址、網路、資產種類、金額與費用。首次向新地址操作時，可先進行可承受的小額測試，再確認完整流程。

授權與簽名也可能影響資產安全

連接 DApp 後，應分辨登入簽名、訊息簽名與交易簽名，查看合約地址、代幣種類與授權額度。無限授權或陌生合約需要特別謹慎；使用完服務後，定期取消不再需要的權限。