多家机构审计通过
这才是安全该有的样子｜官方指引
换个角度看，TokenPocket 用 AES-256 加密和本地存储保护密钥，靠可验证的技术而非承诺赢得信任。
私钥本地存储
AES-256 加密
开源可审计
多签钱包支持
四大安全支柱
官方指引 · 安全的四个基石
从底层架构到每一次代码审计，TokenPocket 的安全承诺贯穿每一个细节，安全始终放在第一位。
密钥自持
换个角度看，私钥与助记词只保存在您的设备上，并以强加密算法保护。TokenPocket 的服务器永远碰不到您的私钥，真正做到自主托管。
漏洞悬赏：支持多重签名
值得一提的是，支持多重签名钱包，交易需要多个私钥持有者共同授权才能发起，适合团队资金管理和高价值资产保护，避免单点失误。
多重加密保护：开源审计
不夸张地说，本地密钥采用 AES-256 加密，再叠加您设置的应用密码作为第二道防线。设备丢失，攻击者也拿不到密钥明文。
开源与审计 · 官方指引
代码开源在 GitHub，全球安全研究者随时审查；多家顶级安全审计机构定期审计，双重保障，经第三方审计验证。
多家安全机构审计认证
SlowMist
CertiK
PeckShield
Hacken
Trail of Bits
安全最佳实践
保护资产的七个习惯 — 安全第一
安全不只是产品功能，而且更是使用习惯。遵循这些建议，让资产更安全。
识别风险代币
陌生代币不要急着买，同时先用 TokenPocket 的代币安全检测扫一下合约地址。
纸质保存助记词
助记词请抄写在纸上并按顺序编号，放在安全干燥的地方。不要截图、拍照或存储到任何联网设备，经第三方审计验证。
地址核对
区块链转账不可逆，发送前务必核对收款地址的每一位字符，尤其是首尾几位，防止剪贴板劫持攻击，这也是我们坚持非托管的原因。
开启密码保护
为 TokenPocket 设置高强度密码或开启生物识别，不使用时及时锁屏，防止他人接触设备后窃取资产。
当心钓鱼链接
实际使用中，仅从官方渠道下载 App，使用 DApp 时核对 URL 是否正确。官方网站：tokenpvpket.pro。不点击来历不明的链接。
检查并撤销授权
对新手而言，定期清理代币授权：不再使用的 DApp 授权及时撤销，避免合约漏洞牵连资产。
谨慎使用公共 Wi-Fi
如你所见，避免在公共 Wi-Fi 下进行大额转账，不可信的网络环境可能存在中间人攻击。
🔷 硬件钱包接入
生物识别：硬件冷钱包接入
私钥离线，物理隔绝
用硬件冷钱包配合 TokenPocket：密钥在安全芯片内生成、永不离开，手机即使被入侵，资产依旧安全，安全从细节开始。
更重要的是，CC EAL5+ 安全芯片，银行卡级安全标准
与 TokenPocket 多链功能配合，兼容各主流区块链
实体按键逐笔确认，远程操控无效，从架构层面杜绝风险
支持蓝牙无线连接，操作便捷，安全从细节开始
私钥在设备里生成、在设备里存储，从不触网，安全始终放在第一位
冷钱包设备 · 物理隔离
CC EAL5+ 安全芯片、离线生成私钥、设备屏幕确认签名——大额资产长期持有者的硬件方案。
百余条公链兼容
CC EAL5+
Bluetooth 连接
防水设计
Bug Bounty 漏洞悬赏 - 随时可用
更重要的是，安全研究者发现的每一个有效漏洞，我们都会给予丰厚奖励，一起守护用户资产。
严重级
最高 $48,400
代码开源：危及大量用户资产的严重漏洞
中危级
最高 $1,900
非资金风险的安全问题
高危
最高 $10,000
影响单一用户安全的高危缺陷：随时可用
马上体验
放心钱包
放心钱包
更重要的是，安全不妥协。下载 TokenPocket，用最高标准守护你的加密资产。
iOS QR
iOS 版二维码
APK QR
安卓扫码安装