用清楚答案理解錢包、網路與鏈上安全

TokenPocket 是面向 Web3 使用情境的多鏈數位錢包與資訊服務平台，提供資產查看、收發管理、DApp 連接、網路費用、安全知識、硬體錢包、閃兌與生態接入等說明。平台不提供收益承諾，使用者仍需自行核對鏈上操作內容。

建立新錢包時，應在可信裝置與明確來源中完成初始化，並立即離線備份助記詞。導入既有錢包時，只在可信的錢包恢復流程中輸入必要資料。任何網站、客服或社群私訊要求提交助記詞或私鑰，都應停止操作。

建議完整抄寫助記詞並多次核對順序，分開保存在不易受潮、遺失或被他人查看的位置。不要截圖、上傳雲端、存入聊天工具或寄送郵件。備份內容一旦外洩，其他人可能取得錢包控制權。

助記詞通常是恢復錢包的重要依據。若沒有其他可用備份，錢包服務通常無法替使用者重新產生原本的助記詞，也無法保證找回資產。請在建立錢包時完成離線備份並定期確認保存狀況。

先向接收方確認支援的鏈別、資產與地址格式，再比對錢包目前選擇的網路。相同名稱的資產可能存在於多個網路，地址外觀也可能相似。首次向新地址或新網路轉帳時，可先進行小額測試。

先取得交易雜湊並在對應網路的區塊瀏覽器查看狀態，確認交易是否仍在等待、已失敗或被替代。等待時間可能受到網路擁堵與費用設定影響。原因未明前，不要重複送出相同交易。

交易送出後，錢包的交易紀錄通常會顯示一組可用於鏈上查詢的雜湊。複製後應前往對應網路的區塊瀏覽器搜尋，查看發送地址、接收地址、金額、費用、區塊高度與確認狀態。

檢查網域拼寫、HTTPS、頁面來源與是否由不明廣告或私訊引導。假冒網站可能使用相似字母、額外子網域或緊急提示誘導簽名。任何要求輸入助記詞、私鑰、驗證碼或 Keystore 的頁面都應立即關閉。

確認 DApp 網域、連接網路、合約地址、授權資產與額度，並區分登入簽名、訊息簽名與交易簽名。對用途不明、權限過大或與當前操作無關的內容，應取消並重新核實。

先確認授權所在網路、代幣與合約，再透過可信的授權管理工具或錢包功能查看並取消。取消授權本身可能需要支付網路費用。操作前需核對目標合約，避免在假冒頁面簽署新的權限。

Layer2 通常在主網之外處理部分交易，以提升容量或改善成本，但仍有獨立的網路狀態、費用與資產顯示。主網與 Layer2 之間轉移資產可能需要橋接合約、等待時間與多筆交易。

費用受到網路即時擁堵、交易資料量、合約複雜度與優先級影響。不同鏈別使用的 Gas 幣種與計價方式也不同。較低費用可能延長等待時間，送出前應查看確認畫面的預估資訊。

確認來源與目標幣種、所屬網路、數量、預估接收值、滑點、價格影響、網路費用與接收地址。市場與流動性會變化，最終結果以送出前顯示資訊為準，不能視為固定價格或收益保證。

需要更清楚地隔離私鑰、在專用裝置上確認簽名或管理長期持有資產時，可以了解硬體錢包。它仍需要可信來源、正確備份、裝置密碼與地址核對，不能視為絕對安全或保證找回。

不會。TokenPocket 官方人員不會索取助記詞、私鑰、驗證碼或 Keystore，也不會要求使用者透過遠端控制交出錢包操作權。遇到此類要求時，應立即停止並重新核實來源。