常見問題與安全操作答案

TokenPocket 是面向 Web3 使用情境的多鏈數位錢包與資訊入口，涵蓋資產查看、接收與發送、交易記錄、DApp 連接、授權管理、安全知識、閃兌說明、硬體錢包及生態開發方向。錢包協助整理操作資訊，但使用者仍需自行保管助記詞與私鑰，並確認每一次鏈上交易與授權。

建立新錢包時，應在可信裝置與可核對的應用環境內操作，建立後立即按正確順序離線備份助記詞。導入既有錢包時，只在確認無誤的錢包介面輸入資料，不要透過網頁、搜尋結果中的恢復工具、聊天表單、遠端協助或陌生客服提交助記詞、私鑰、Keystore 或驗證碼。

助記詞應依正確順序完整抄寫，保存在不連網、不易受潮損壞且不會被未授權人員取得的位置。不要截圖、儲存在相簿或記事本、寄送電子郵件、上傳雲端或透過聊天軟體傳送。可依個人情況準備分開存放的實體備份，並定期確認內容仍清楚可讀。

若沒有仍可使用的錢包裝置、其他有效備份或既有存取方式，助記詞通常無法由 TokenPocket 或任何客服代為找回。不要相信聲稱能破解、查回或遠端恢復助記詞的人，也不要把剩餘資訊交給陌生工具。若目前仍能控制錢包，應在可信環境建立新的安全錢包並評估轉移資產。

同時查看發送端資產所在網路、接收端支援的網路與地址格式。即使資產名稱相同，不同主網或 Layer2 也可能使用不同合約、Gas 幣種與到帳方式。無法確定時先停止操作，查閱可驗證的正式資料，並可先進行小額測試，確認到帳後再處理較大金額。

先保存交易雜湊，使用相應網路的區塊瀏覽器查看交易是否仍在待處理、已失敗或已被替代。確認目前網路壅塞、費用與錢包是否提供合理的加速或取消方式。在不了解 nonce 與費用機制時，不要反覆點擊提交，以免建立多筆交易或支付額外網路費用。

交易送出後，錢包記錄通常會顯示一串可公開查詢的交易識別資訊，也就是交易雜湊。應在交易所在網路對應的區塊瀏覽器中查詢，查看發送地址、接收地址、資產、狀態、區塊確認與費用。交易雜湊可以提供排查資訊，但不要同時公開助記詞、私鑰或裝置驗證資料。

核對完整域名、拼寫、憑證與進入來源，不要只依網站外觀、搜尋廣告、短網址、私訊或所謂限時活動判斷。假冒網站可能複製品牌圖片與文字，並誘導使用者連接錢包或簽名。任何網頁要求輸入助記詞、私鑰、Keystore 或驗證碼，都應立即離開並重新核實。

連接前確認網站域名、專案來源與目前網路；簽名前閱讀錢包顯示的合約地址、資產、額度與請求類型。登入簽名、代幣授權與資產轉移的影響不同。對無限額度、批量轉移、陌生合約或無法理解的內容應拒絕，並只提供完成實際操作所需的合理權限。

先在正確網路查看目前仍有效的代幣授權與合約權限，核對合約地址與授權資產，再選擇需要移除的項目。取消授權通常是一筆鏈上交易，可能需要支付網路費用。送出後保存交易雜湊並確認鏈上狀態，不要使用來源不明的授權檢查網站。

Layer2 透過特定技術在主網之外處理更多交易，費用、確認方式、資產記錄與退出流程可能與主網不同。即使地址外觀相同，主網與 Layer2 的餘額也是分開記錄。跨層轉移時應核對來源層、目標層、橋接合約、費用、等待時間與兩側交易雜湊。

網路費用通常受到區塊空間需求、即時壅塞、交易複雜度與使用者選擇的優先級影響，因此會隨時間改變。合約互動往往比單純轉帳使用更多計算資源。提交前應查看預估費用與最終確認畫面，並準備相應網路的原生費用資產。

確認支付與接收幣種、所在網路、兌換數量、可用餘額、預估接收數量、價格變化、滑點、路徑與網路費用。報價可能因市場與流動性更新，最終以使用者確認時顯示內容為準。TokenPocket 不承諾最優價格，也不提供任何固定結果或收益保證。

硬體錢包適合希望將私鑰與日常連網裝置隔離、降低簽名頻率或在獨立螢幕確認交易的使用者。選擇時應考慮支援網路、裝置來源、韌體更新、恢復流程與日常使用成本。硬體裝置不能防止使用者自行確認錯誤地址、惡意授權或不安全交易。

不會。TokenPocket 官方人員不會索取助記詞、私鑰、Keystore、驗證碼，也不會要求使用者透過遠端控制或螢幕共享展示敏感資料。遇到任何索取行為，應立即停止回應，不點擊對方提供的連結，不安裝指定軟體，並重新核對正式來源。