安全保障

硬體錢包

透過專用裝置隔離簽名流程，同時保留對交易內容的主動核對。

硬體錢包通常將簽名所需的敏感資料保存在專用裝置內，並由使用者在裝置畫面確認交易。它能減少部分連網環境風險，但無法取代對地址、網路、合約、金額與授權內容的檢查。

離線簽名與私鑰隔離

私鑰通常不直接離開硬體裝置，交易資料由連接端傳入後在裝置內完成簽名。使用者仍應在可信畫面核對接收地址、網路、金額與合約。

若裝置畫面顯示內容與電腦或手機不同，應立即取消，不要只依連接端畫面判斷。

從可信來源取得裝置，檢查包裝與初始化流程。助記詞應由裝置在本人面前建立，不使用他人預先提供的助記詞。

備份完成後離線保存，避免拍照、複製到剪貼簿、上傳雲端或交由他人代管。

恢復操作前確認裝置、軟體與韌體來源，避免在公共電腦或遠端協助環境輸入助記詞。

日常連接 DApp 時，仍需分辨登入簽名、授權與交易簽名，並定期檢查不再使用的權限。

使用重點

TokenPocket

請自行保管助記詞與私鑰，並確認地址、網路、金額、費用與授權內容。