連接前確認
從可信入口開啟 DApp，核對完整域名、憑證狀態與目前網路。不要因頁面外觀、Logo 或搜尋排序相似就認定為官方網站，也不要在網頁中輸入助記詞或私鑰。
理解簽名內容
簽名可能用於登入、授權代幣、提交交易或執行合約。應閱讀錢包確認畫面，確認合約地址、代幣、數量、權限與費用。無法理解的資料或批次操作不應直接通過。
檢查合約權限
代幣授權可能設定固定額度或無限額度。授權前評估是否符合實際需要，不再使用 DApp 後，可檢查並取消不必要權限，減少長期暴露。
辨識釣魚與假冒
常見風險包括拼寫相似域名、假客服、空投誘導與要求遠端控制。遇到緊急催促、保證收益或要求提交敏感資料的訊息，應立即停止並透過可信來源核實。
安全提醒
TokenPocket 官方人員不會索取助記詞、私鑰、Keystore、驗證碼或裝置密碼。資產轉出後通常無法由錢包單方面撤回，請自行核對地址、網路、金額、費用與授權內容。