建立錢包前先理解自主保管
TokenPocket 提供哪些服務？
TokenPocket 整合多鏈資產管理、轉帳收款、交易核驗、DApp 連接、合約授權、閃兌、網路費用、Layer2、安全教育與開發者資訊。網站內容以操作理解與風險核對為主，不提供固定收益、保證安全或資產找回承諾。
如何建立或匯入錢包？
先從已核對的 TokenPocket 入口進入，在可信裝置與私密環境中選擇建立或匯入。建立後立即完成助記詞離線備份；匯入時只在可信應用內輸入，避免螢幕錄製、遠端控制、聊天傳送或陌生網站表單。
助記詞應該如何備份？
依正確順序抄寫全部助記詞，確認字詞清楚、順序無誤並離線保存。可評估分開存放與防火防水，但不要截圖、上傳雲端、寄送電子郵件、保存在聊天紀錄，也不要交給客服、朋友或任何第三方。
助記詞遺失後能否找回？
自主保管錢包通常沒有可由平台重設的中央密碼。若助記詞與其他有效備份都遺失，TokenPocket 或客服通常無法替使用者恢復控制權。不要相信保證找回、要求先付款或索取部分助記詞的陌生服務。
送出前核對，送出後用鏈上紀錄確認
如何確認轉帳網路？
同時查看發送端、接收端與資產所支援的網路名稱，不能只依資產代號或地址外觀判斷。交易所或第三方服務可能只支援指定網路，首次使用的新地址或新網路建議先以可承受的小額完成測試。
轉帳前為什麼要核對完整地址？
鏈上轉帳完成後通常無法由錢包單方面撤回。剪貼簿惡意程式、相似字元與舊地址都可能造成錯誤，因此應從可信管道取得地址，複製後逐段比對完整內容，並同時確認網路、資產、金額與必要備註。
交易長時間未確認怎麼辦？
先使用完整交易雜湊在正確網路的區塊瀏覽器查詢，判斷交易是否已廣播、仍在等待、失敗或被替換。再查看網路擁堵、費用設定與較早的待處理交易，不要在狀態不明時重複送出相同轉帳。
如何查看交易雜湊？
交易送出後，錢包交易詳情通常會顯示一串完整雜湊。複製後前往該交易所屬網路的區塊瀏覽器，核對發送地址、接收地址、資產、金額、費用、區塊與確認數，避免只看成功標記。
每一次簽名都重新閱讀
DApp 連接需要注意什麼？
從可驗證的官方網站或文件進入，核對網域拼寫、憑證與連接網路。連接錢包後仍要逐次閱讀登入簽名、代幣授權與合約交易內容。遇到陌生私訊、搜尋廣告、緊急倒數或助記詞要求時應立即停止。
合約授權需要檢查哪些內容？
確認取得權限的合約地址、被授權資產、額度、期限與可執行操作。無限額授權雖可減少重複操作，但可能擴大風險範圍。授權前應比對 DApp 官方資料，不理解的合約或額度不要簽署。
如何取消不再使用的授權？
先在正確網路使用可信授權檢查入口，核對合約、資產與目前額度，再提交取消或降低額度的鏈上交易。取消通常需要支付網路費用，完成後應保存交易雜湊並重新查看授權是否已更新。
中斷 DApp 連接等於取消授權嗎？
不一定。網站連接是錢包與頁面的會話關係，代幣授權則是記錄在鏈上的合約權限。中斷連接可以停止網站繼續提出請求，但既有授權可能仍然有效，應另外前往授權管理查看與處理。
理解變動與第三方風險
閃兌前需要確認什麼？
確認輸入與輸出資產、所屬網路、合約地址、報價、滑點、最小收到數量、網路費用與必要授權。報價可能因市場和流動性變化而更新，第三方合約也有風險，不應把預覽數字視為保證成交結果。
網路費用為什麼會變化？
Gas 可能受到網路擁堵、交易資料量、合約複雜度與優先級影響。錢包送出前顯示的是估算，實際成本應以鏈上紀錄為準。提高費用不能保證第三方服務立即到帳，降低費用也可能延長等待時間。
Layer2 與主網有什麼區別？
Layer2 通常是與主網建立關聯的擴容網路，但具有自己的鏈識別、費用、區塊瀏覽器與資產位置。切換錢包網路不會自動搬移資產，跨層轉移需要透過對應橋接流程並分別核對兩側交易。
跨鏈或跨層後資產沒有顯示怎麼辦？
先核對目標網路、接收地址與代幣合約，再使用來源交易雜湊查看橋接是否已完成。鏈上成功後第三方服務可能仍在處理。不要再次提交相同操作，也不要相信要求提供私鑰以加速或認領資產的網站。
裝置保護不能取代使用者判斷
硬體錢包適合哪些使用情境？
硬體錢包適合希望將私鑰與一般連網裝置隔離、需要較清楚交易確認流程或管理重要地址的使用者。它仍需要正確備份、可信裝置來源與逐筆核對，若使用者確認惡意交易，硬體裝置仍可能完成簽名。
官方人員會不會索取私鑰？
不會。助記詞、私鑰、驗證碼與 Keystore 都是控制或恢復錢包的重要資料，不應提供給 TokenPocket、客服、維修人員或任何第三方。遇到要求上傳、截圖、共享螢幕或遠端輸入時應立即停止。
發現可疑交易或授權應怎麼做？
立即停止與可疑網站互動，中斷連接並保存交易雜湊、合約地址、網址與時間。使用可信入口檢查授權，評估裝置與地址是否仍安全。不要再簽署陌生交易，也不要相信先付款即可保證追回資產的服務。
如何避免遠端控制詐騙？
不要依陌生人指示安裝遠端控制、螢幕共享或不明安全工具，也不要在被控制時開啟錢包。真正的支援不需要看到助記詞或代替使用者簽名。若已安裝可疑工具，先斷開網路並在安全裝置重新評估。