已通过第三方安全审计
安全，本该如此 · 物理隔离
用技术说话：TokenPocket 的 AES-256 加密让私钥只属于你，同时每位用户的资产都有保障。
本地私钥
AES-256 加密
开源可审计
多重签名支持
核心安全承诺
安全的四个基石 — 全球用户之选
从底层架构到每一次代码审计，TokenPocket 的安全承诺贯穿每一个细节，经第三方审计验证。
本地密钥 — 七条安全建议
您的密钥和助记词仅存储在您的设备本地，通过强加密算法保护。TokenPocket 后台永远无法访问您的密钥，真正实现「Not Your Keys, Not Your Coins」的自主托管理念，私钥永远只属于您。
开源与审计 · 一看就会
从实际体验来看，核心代码在 GitHub 开源，接受全球安全研究人员审查，并和多家顶级区块链安全审计机构合作，定期进行专业审计。
开源审计｜多签钱包
多签钱包要求多个持有者共同授权才能动用资金，此外团队资金和高价值资产因此更安全，单点失败风险大幅降低。
多重加密防护：物理隔离
本地私钥用 AES-256 加密，再加 App 密码作为第二道防线，设备丢了攻击者也拿不到私钥明文，私钥永远只属于您。
通过独立安全审计
SlowMist
CertiK
PeckShield
Hacken
Trail of Bits
安全建议
保护资产的七个习惯 — 安全第一
对新手而言，安全不只是产品功能，更是使用习惯。遵循这些建议，让您的资产更安全。
识别钓鱼网站
换个角度看，只从官方渠道下载 App，使用 DApp 时核对 URL 是否正确。官方网站：tokeupaokct.pro。不点击来历不明的链接。
设置解锁密码
开启 TokenPocket 的密码与生物辨识保护，手机离手也不必担心资产被动用，私钥永远只属于您。
识别风险代币
说到底，购买新代币前，用 TokenPocket 自带的「代币安全检测」扫描合约地址，识别蜜罐与高风险合约。
定期撤销授权
定期清理 DApp 授权，把合约漏洞可能造成的损失降到最低。
谨慎使用公共 Wi-Fi
如你所见，避免在公共 Wi-Fi 环境下进行大额转账操作，不信任的网络环境可能存在中间人攻击风险。
核对收款地址
转账不可逆：地址一定要逐字核对，首尾几位尤其要留意，防止剪贴板劫持，让每一笔资产更安心。
助记词离线备份
助记词请抄写在纸上并按顺序编号，远离一切网络设备。
🔷 冷存储方案
全球用户之选｜硬件冷钱包支持
离线私钥，物理隔离
TokenPocket 可接入主流硬件冷钱包，密钥在安全芯片内生成，永远不离开设备。就算手机被攻破，硬件中的资产也安然无恙。
支持蓝牙连接，使用方便，安全从细节开始
实际使用中，物理按键逐笔确认，远程攻击者无从下手
说到底，安全芯片通过 CC EAL5+ 认证，和银行卡同级，经第三方审计验证
硬件内生成和存储私钥，永远不接触网络。
常用公链均兼容，与 TokenPocket 配合使用，让每一笔资产更安心
冷钱包设备 - 安心之选
长期持有大额资产的最佳选择：CC EAL5+ 安全芯片，而且密钥离线生成，签名在设备上确认，网络攻击够不着。
IP65 防水
支持百余条网络
CC EAL5+
蓝牙通信
开源审计：漏洞悬赏计划
Bug Bounty Program
我们欢迎安全研究人员帮助发现并报告安全漏洞。对于符合条件的有效漏洞报告，我们将给予丰厚奖励，共同守护用户资产安全，设备丢失也不怕。
严重级
最高 $88,000
严重：可导致大规模用户资产损失 — 多签支持
中等风险
最高 $3,500
逻辑缺陷或功能性安全问题
高危级
最高 $18,000
值得信赖｜危及单个用户资产或隐私的高危问题
现在体验
放心钱包
放心钱包
对多数用户来说，TokenPocket：安全没有妥协，资产值得最高标准。
iOS QR
扫码获取 iOS 版
APK QR
Android 版二维码