私鑰隔離
私鑰保留於專用裝置內，簽名流程與一般網路環境分開。
TokenPocket
硬體錢包
透過專用裝置隔離私鑰，仍需由使用者核對每一次操作。
離線簽名
交易資料在外部準備，由裝置確認並完成簽名。
裝置密碼
設定不易猜測的存取碼，避免在他人視線或錄影環境中輸入。
助記詞備份
使用離線方式記錄，避免與裝置放在同一位置或上傳雲端。
恢復流程
恢復前確認裝置、環境與步驟可信，不透過網頁輸入助記詞。
風險邊界
硬體錢包不能取代地址、網路、合約與授權內容的人工核對。
何時考慮使用硬體錢包
需要長期保管資產、降低私鑰在一般連網環境中的暴露，或希望將日常操作與重要資產分開時，可評估硬體錢包。使用情境、操作頻率與備份能力都應納入考量。
裝置來源與初始化
從可信來源取得裝置，檢查封裝、初始化提示與裝置螢幕。助記詞應由裝置在安全環境中產生與顯示，不接受隨包裝附帶的預設助記詞，也不在電腦或手機網頁輸入。
簽名與恢復注意事項
每次簽名前都在硬體裝置螢幕核對地址、金額與合約資訊。恢復時使用已確認安全的裝置與離線環境，避免任何自稱協助恢復的人取得助記詞。沒有任何裝置能保證永不受風險影響。
重要提醒：TokenPocket 官方人員不會索取助記詞或私鑰。進行轉帳、授權、兌換或跨鏈操作前，請自行核對地址、網路、金額、費用與權限範圍。