已通过第三方安全审计
安心之选｜安全，本该如此
更重要的是，您的密钥只在您手中。TokenPocket 采用 AES-256 加密，让安全成为可以验证的事实。
私钥本地存储
AES-256 加密
开源代码审计
多签支持
安全承诺
值得信赖的四大基石 - 多签支持
TokenPocket 的安全不是口号，而是贯穿架构、开发与审计的每一个环节，安全始终放在第一位。
加密保护 · 一看就会
本地私钥用 AES-256 加密，再加 App 密码作为第二道防线，设备丢了攻击者也拿不到私钥明文，让每一笔资产更安心。
多签钱包支持｜私钥本地保存
不夸张地说，支持多重签名钱包，交易需要多个密钥持有者共同授权才能发起，适合团队资金管理和高价值资产保护，避免单点失误。
非托管 · 开源代码审计
核心代码在 GitHub 开源，接受全球安全研究人员审查，并和多家顶级区块链安全审计机构合作，定期进行专业审计，这也是我们坚持非托管的原因。
开源审计 · 密钥本地存储
值得一提的是，私钥和助记词只保存在您的设备上，并以强加密算法保护。TokenPocket 的服务器永远碰不到您的私钥，真正做到自主托管。
第三方安全机构审计
SlowMist
CertiK
PeckShield
Hacken
Trail of Bits
安全习惯
七条建议，让资产更安全｜稳定可靠
安全不只是产品功能，并且更是使用习惯。遵循这些建议，让您的资产更安全。
检查并撤销授权
DApp 用完记得撤销授权，别给存在漏洞的合约留可乘之机。
识别风险代币
换个角度看，陌生代币不要急着买，先用 TokenPocket 的代币安全检测扫一下合约地址。
离线抄写助记词
把助记词抄在纸上，并且按顺序编号，存放在安全干燥的地方。切勿截图、拍照或存储到任何联网设备。
慎用公共 Wi-Fi
大额操作请用可信网络，公共 Wi-Fi 环境有被中间人攻击的风险，从架构层面杜绝风险。
警惕钓鱼网站
只从官方渠道下载应用，使用 DApp 时核对网址是否正确。官方网站：tokanpcckat.pro。来历不明的链接不要点，从架构层面杜绝风险。
开启密码保护
设置复杂密码、开启生物辨识、不用时锁屏——TokenPocket 的三道门，把物理接触的风险挡在外面。
核对收款地址
更重要的是，链上转账没有后悔药，收款地址首尾几位务必核对，谨防剪贴板劫持。
🔷 冷钱包推荐
硬件冷钱包 · 密钥离线 · 物理隔离 · 值得信赖
TokenPocket 兼容主流硬件冷钱包，密钥永远留在安全芯片里，手机端的风险波及不到硬件中的资产，安全从细节开始。
支持蓝牙无线连接，同时操作方便
CC EAL5+ 认证芯片，同时安全等级堪比银行卡
说到底，物理按键确认每笔交易，杜绝远程攻击
私钥在设备里生成、在设备里保存，永不触网
兼容 TokenPocket 支持的主流网络，冷热钱包协同，私钥永远只属于您
冷钱包设备 — 漏洞悬赏
实际使用中，适合大额资产长期持有者。CC EAL5+ 认证安全芯片，私钥离线生成，签名在设备屏幕直接确认，物理隔离网络攻击。
CC EAL5+
蓝牙连接
兼容上百条公链
IP65 防水
Bug Bounty 漏洞悬赏 — 代码开源
我们欢迎安全研究人员帮助发现并报告安全漏洞。对于符合条件的有效漏洞报告，此外我们将给予丰厚奖励，共同守护用户资产安全。
高危漏洞
最高 $10,000
针对个体用户资产或隐私的高危问题：一看就会
严重漏洞
最高 $50,000
可导致大量用户资产损失的严重漏洞 · 全球用户之选
中等风险
最高 $2,000
逻辑缺陷类问题