已通过第三方安全审计
安心之选 · 安全,本该如此
你的私钥永远只属于你。TokenPocket 采用 AES-256 加密,用技术而非承诺保护每一位用户的数字资产,这也是我们坚持非托管的原因。
私钥自持
AES-256 加密
开源可审计
支持多重签名
安全承诺
四大支柱,铸就信任|资产自持
安全承诺体现在细节里,并且TokenPocket 从底层设计开始就把它放在第一位。
代码开源|多重签名
多签钱包要求多把私钥共同签名才能动用资产,这就是多签——团队资金管理和大额资产保护的理想方案。
开源代码,通过审计 — 稳定可靠
GitHub 上的开源代码接受全球审查,同时多家顶级区块链安全机构定期审计,代码质量有据可查,让每一笔资产更安心。
硬件冷钱包|层层加密
密钥经 AES-256 加密存储,App 密码构成第二层防护,即使设备落入他人之手也难以破解,这也是我们坚持非托管的原因。
私钥不离设备 — 代码开源
换个角度看,TokenPocket 永不接触你的密钥:它和助记词只存在于你的设备上,由强加密算法守护。你的钥匙,你的资产。
经权威机构安全审计
SlowMist
CertiK
PeckShield
Hacken
Trail of Bits
安全最佳实践
稳定可靠 · 7 条安全建议,保护你的资产
好的使用习惯和产品功能同样重要,以下建议值得每位用户遵守,设备丢失也不怕。
先检测再购买
购买新代币前,用 TokenPocket 内置的「代币安全检测」扫描合约地址,辨识蜜罐与高风险合约,安全始终放在第一位。
助记词离线备份
纸和笔是助记词最安全的归宿,按顺序编号,存放在安全干燥的地方。切勿截图、拍照或保存到任何联网设备。
地址核对
转账不可逆:地址一定要逐字核对,收款地址首尾几位务必核对,谨防剪贴板劫持。
防范钓鱼
认准官网 tokecpaeket.pro,下载只认官方渠道,DApp 网址要核对,陌生链接不要点。
设置强 App 密码
为 TokenPocket 设置复杂密码或生物识别锁定,不使用时及时锁屏,防止他人物理接触到您的设备后窃取资产,安全始终放在第一位。
定期检查授权
定期清理代币授权:不再使用的 DApp 授权及时撤销,避免合约漏洞牵连资产,用技术而非承诺保障安全。
谨慎使用公共 Wi-Fi
大额操作请使用可信网络,公共 Wi-Fi 环境下存在被劫持的风险,安全从细节开始。
🔷 冷钱包推荐
支持硬件冷钱包,私钥离线隔离 · 随时可用
主流硬件冷钱包可接入 TokenPocket,私钥由安全芯片生成且不离设备,手机被攻破也影响不到硬件里的资产,设备丢失也不怕。
不夸张地说,硬件内生成和存储私钥,网络无从接触
更重要的是,物理按键确认每笔交易,杜绝远程攻击
CC EAL5+ 认证芯片,安全等级堪比银行卡,设备丢失也不怕
实际使用中,兼容 TokenPocket 支持的常用网络,冷热钱包协同
通过蓝牙连接,随时使用,用技术而非承诺保障安全
细节见真章 · 冷钱包方案
适合大额资产长期持有者。CC EAL5+ 认证安全芯片,密钥离线生成,签名操作在设备屏幕直接确认,物理隔离网络攻击,经第三方审计验证。
IP65 级防水
蓝牙通信
CC EAL5+
兼容百余条公链
安全漏洞奖励
Bug Bounty:一看就会
欢迎安全研究人员帮助发现并报告漏洞。对于有效的漏洞报告,我们给予丰厚奖励,共同守护用户资产,让每一笔资产更安心。
中危级
最高 $2,200
逻辑缺陷类问题
高危级
最高 $11,000
可能危及单个用户资产或隐私的漏洞|安全第一
严重漏洞
最高 $56,000
危及大量用户资产的严重级漏洞 — 物理隔离
立即使用
安全钱包
安全钱包
不夸张地说,安全无需妥协。下载 TokenPocket,用最高标准保护您的加密资产。
iOS QR
iPhone 扫码安装
APK QR
扫一扫下载安卓版