離線簽名與私鑰隔離
簽名操作在專用設備內完成，私鑰不應直接輸出到網頁或電腦。連接 DApp 或發送資產時，仍要在設備畫面核對地址、金額、網路與合約資訊。
設備來源與韌體
從可信來源取得設備，檢查包裝、初始化流程與韌體更新來源。若設備預先提供助記詞、要求輸入陌生恢復資料或出現異常提示，應停止使用並查證。
助記詞備份與恢復
助記詞是重要恢復資料，應離線抄寫並分開存放。恢復時只在可信設備與正確流程中輸入，不向網站、客服、遠端協助人員或聊天機器人提供。
適合的使用情境
硬體錢包適合希望建立設備隔離、降低日常暴露或需要更明確簽名確認的人。實際安全仍取決於備份、裝置、來源與操作流程，不應使用絕對安全或保證找回的承諾。
安全提醒
TokenPocket 官方人員不會索取助記詞、私鑰、Keystore、驗證碼或裝置密碼。資產轉出後通常無法由錢包單方面撤回，請自行核對地址、網路、金額、費用與授權內容。