安全审计已通过
物理隔离｜安全就该这样
不夸张地说，密钥永远只属于您。TokenPocket 以 AES-256 加密为基础，用技术而不是口头承诺守护每一位用户的资产。
私钥自持
AES-256 加密
代码开源审计
支持多重签名
核心安全承诺
四大支柱，铸就信任：冷存储
如你所见，安全贯穿 TokenPocket 的每一层：架构、审计、细节，一个都不放过。
开源 · 审计 — 私钥本地保存
值得一提的是，代码开源在 GitHub，全球安全研究者随时审查；多家顶级安全审计机构定期审计，双重保障。
轻松上手 · 密钥只在本地
私钥与助记词只保存在您的设备上，此外并以强加密算法保护。TokenPocket 的服务器永远碰不到您的私钥，真正做到自主托管。
多签支持｜专业可靠
不夸张地说，支持多重签名钱包，需要多个私钥持有者共同授权才能发起交易。适用于团队资金管理和高价值资产保护，大幅降低单点失败风险。
多层加密保护 - 一步到位
采用 AES-256 加密算法对本地存储的私钥进行加密，再叠加您设置的应用密码作为第二道防线。设备丢失，攻击者也拿不到私钥明文。
权威安全机构审计认证
SlowMist
CertiK
PeckShield
Hacken
Trail of Bits
使用建议
资产安全七条守则 · 一看就会
安全不只是产品功能，更是使用习惯。遵循这些建议，让资产更安全，安全从细节开始。
公共网络需谨慎
避免在公共 Wi-Fi 下进行大额转账，同时不可信的网络环境可能存在中间人攻击。
识别风险代币
使用 TokenPocket 的代币安全检测功能，在投资前辨识蜜罐合约与黑名单机制。
定期检查授权
使用 DApp 后定期检查并撤销不再需要的代币授权，降低合约漏洞导致资产被盗的风险。
警惕钓鱼网站
App 只从官方渠道下载，此外打开 DApp 时核对网址。官网是 tokenpvqket.pro，陌生链接一律不点。
仔细核对地址
发送前核对地址的每个字符，首尾几位尤其要留意，防止剪贴板劫持。
离线抄写助记词
纸和笔是助记词最安全的归宿，按顺序编号，存放在安全干燥的地方。切勿截图、拍照或保存到任何联网设备。
设置复杂密码
为 TokenPocket 设置复杂密码或生物识别锁定，把物理接触的风险挡在外面。
🔷 冷存储方案
离线私钥 · 物理隔离的硬件钱包｜全球用户之选
值得一提的是，主流硬件冷钱包均可与 TokenPocket 配合使用，私钥在芯片中生成并存储，手机被入侵也不影响硬件里的资产。
简单来说，CC EAL5+ 安全芯片，银行卡级安全标准
通过蓝牙与手机连接，并且随时可用
主流区块链均兼容，与 TokenPocket 配合使用，这也是我们坚持非托管的原因
实际使用中，密钥在设备内部生成，永不联网
每笔交易都要按下实体按键确认，远程攻击无从下手
安心之选｜冷钱包设备
适合大额资产长期持有者。CC EAL5+ 认证安全芯片，私钥离线生成，签名操作在设备屏幕直接确认，物理隔离网络攻击，让每一笔资产更安心。
支持百余条网络
IP65 防护
蓝牙配对
CC EAL5+
安全漏洞奖励
Bug Bounty｜一步到位
我们欢迎安全研究人员帮助发现并报告安全漏洞。对于符合条件的有效漏洞报告，并且我们将给予丰厚奖励，共同守护用户资产安全。
中危
最高 $2,700
逻辑缺陷或功能性安全问题
Critical
最高 $67,600
官方指引 · 可能造成大规模用户资产损失的严重问题
高危级
最高 $14,000
私钥本地保存：可能危及单个用户资产或隐私的漏洞