常見問題與安全答案

建立錢包時，請在可信裝置與私密環境中操作，設定獨立密碼並立即離線備份助記詞。導入錢包前應確認應用來源，避免在陌生網站、聊天視窗或遠端控制畫面中輸入助記詞、私鑰或 Keystore。完成後可先使用小額資產熟悉網路與收發流程。

助記詞應依正確順序離線抄寫並再次核對，可將備份分開存放在不同安全位置，以降低單一損壞或遺失風險。不要截圖、拍照、上傳雲端、存入電子郵件或通訊軟體，也不要交給任何自稱官方人員、客服、技術支援或項目方的人。

若沒有其他有效備份，而且仍可正常開啟錢包，應先在可信環境評估建立新錢包並轉移可控制的資產。若裝置無法使用且助記詞、私鑰與其他恢復資料都已遺失，去中心化錢包通常無法由平台單方面恢復。不要相信要求先付款或提交敏感資料的找回服務。

確認發送端、接收端與資產所在網路的完整名稱，檢查接收平台是否支援該鏈，並準備對應的原生代幣支付網路費用。部分網路地址格式相似，但帳本彼此獨立；地址看起來相同不代表可以直接互轉。首次往來或大額操作前，建議先完成小額測試。

先取得交易雜湊，在正確網路的區塊瀏覽器查看交易是否已廣播、待確認、成功或失敗。網路擁堵、費用設定與同一帳戶的前序交易都可能影響進度。不要在結果不明時反覆送出相同轉帳；如需加速或替換，應先了解該網路的序號與費用規則。

交易送出後，錢包記錄通常會顯示一組唯一的交易雜湊。複製後前往該交易實際所在網路的區塊瀏覽器，即可查看發送地址、接收地址、區塊、狀態、費用與合約事件。公開雜湊可用於查詢，但分享時仍應評估地址與個人活動被關聯的可能性。

逐字檢查網域拼寫、憑證與頁面來源，優先使用可信書籤或官方文件，不因搜尋排名、廣告或社群轉傳而直接連接錢包。仿冒網站常以同步、驗證、修復、領取或解鎖為理由索取助記詞，或要求安裝遠端控制工具。遇到這些情況應立即停止。

連接 DApp 前先核對網域與網路，授權時查看合約地址、資產、額度與有效範圍。只授予目前操作真正需要的權限，對無限額度、陌生合約、批次交易與看不懂的簽名內容保持謹慎。完成使用後可定期檢查鏈上授權，取消不再需要或來源不明的權限。

使用可信的授權查詢工具，先選擇授權實際存在的區塊鏈，再核對合約地址、資產與額度。取消授權通常需要送出一筆鏈上交易並支付網路費用，完成後應再次查看區塊瀏覽器結果。取消只會限制後續使用，不能撤回合約已完成的資產轉移。

Layer2 在主網的安全或資料框架上擴充交易處理，但資產與交易仍位於不同執行環境。即使地址格式相同，也需要確認目前網路與資產所在層。主網與 Layer2 之間的存入、提取可能經過橋接、等待期或多筆交易，實際時間和費用以使用路徑顯示為準。

Gas 代表區塊鏈執行交易或合約所需的網路資源成本，會受擁堵程度、交易複雜度、優先級與各鏈費用機制影響。費用通常支付給網路的驗證或排序機制，不是錢包平台固定收取。預估值可能在確認前更新，最終以鏈上實際執行為準。

確認支付與接收資產、所在網路、輸入數量、預估結果、最低接收量、價格影響、滑點、授權額度及網路費用。市場價格和流動性會持續變化，因此最終結果以確認畫面為準。不要只依賴名稱或圖示辨識資產，也不要把閃兌視為固定價格或收益承諾。

硬體錢包適合希望將私鑰與日常聯網裝置隔離的使用情境，例如長期保管或將主要帳戶與頻繁 DApp 互動帳戶分開。它仍需要可信來源、正確初始化、離線備份與每次在裝置螢幕核對交易。硬體裝置不能防止使用者確認惡意合約或錯誤地址。

不會。TokenPocket 官方人員不會索取助記詞、私鑰、Keystore、裝置密碼或驗證碼，也不會要求透過遠端控制軟體操作錢包。任何以驗證、恢復、退款、加速或解凍為名要求提供這些資料的訊息，都應視為高風險並停止操作，再透過可信官方管道核實。