经权威机构审计
生物识别 · 安全，理应如此
您的密钥只在您手中。TokenPocket 采用 AES-256 加密，让安全成为可以验证的事实，设备丢失也不怕。
私钥自持
军用级 AES-256 加密
开源 · 审计
多签钱包
安全基石
值得信赖的四大基石｜非托管
TokenPocket 的安全不是口号，而是贯穿架构、开发与审计的每一个环节，用技术而非承诺保障安全。
开源与审计 - 私钥本地保存
值得一提的是，核心代码在 GitHub 公开，接受全球安全研究者审查，并与多家一线区块链安全机构合作定期审计。
本地密钥｜值得信赖
你的密钥和助记词只存储在设备本地，由强加密算法保护。TokenPocket 服务器永远无法访问你的密钥，真正实现「Not Your Keys, Not Your Coins」的反面：你的钥匙，你的资产，让每一笔资产更安心。
多签支持 - 轻松上手
支持多重签名钱包，而且交易需要多个密钥持有者共同授权才能发起，适合团队资金管理与高价值资产保护，避免单点失误。
加密保护 - 生物识别
采用 AES-256 对本地私钥加密，设备丢失不等于资产丢失。
多家安全机构审计认证
SlowMist
CertiK
PeckShield
Hacken
Trail of Bits
安全最佳实践
守护资产的 7 条建议 — 全球用户之选
对新手而言，安全一半靠产品，一半靠习惯。这些建议值得照做。
转账先对地址
链上转账没有后悔药，收款地址首尾几位务必核对，警惕剪贴板劫持，安全始终放在第一位。
识别风险代币
陌生代币先检测再购买，TokenPocket 自带的合约检测工具能识别蜜罐和风险合约，经第三方审计验证。
警惕钓鱼网站
仅从官方渠道下载 App，使用 DApp 时核对 URL 是否正确。官方网站：tokenpvoket.pro。不点击来历不明的链接。
定期检查授权
不夸张地说，DApp 用完记得撤销授权，定期清理能避免合约漏洞带来的损失。
设置强 App 密码
TokenPocket 支持复杂密码与生物识别锁定，把物理接触的风险挡在外面。
避免公共 Wi-Fi
公共 Wi-Fi 别做大额转账，不可信的网络环境可能存在中间人攻击。
助记词离线备份
纸质存储助记词，并且编号后放好；任何截图、拍照、上传到联网设备的做法都不安全。
🔷 冷钱包推荐
硬件冷钱包支持
离线私钥，物理隔离
用硬件冷钱包配合 TokenPocket：密钥在安全芯片内生成、永不离开，手机即使被入侵，资产依旧安全。
物理按键确认每笔交易，杜绝远程攻击
私钥在设备里生成、在设备里保存，从不触网，多一道防护多一份安心
覆盖常用公链，同时配合 TokenPocket 实现多链冷存储
支持蓝牙连接，使用方便，安全始终放在第一位
银行卡级别的 CC EAL5+ 安全芯片
开源审计｜冷钱包方案
如你所见，适合长期持有大额资产的用户。CC EAL5+ 认证的安全芯片离线生成私钥，签名在设备屏幕上确认，与网络物理隔离。
CC EAL5+
百余条公链兼容
防水防尘
无线连接
漏洞奖励计划
Bug Bounty — 代码开源
对多数用户来说，我们欢迎安全研究人员帮助发现并报告安全漏洞。对于符合条件的有效漏洞报告，我们将给予丰厚奖励，共同守护用户资产安全。
中危
最高 $900
逻辑缺陷类问题
最高级
最高 $21,600
危及大量用户资产的严重级漏洞 - 简单易用
高危
最高 $4,000
针对个体用户资产或隐私的高危问题｜AES-256 加密