已通过第三方安全审计
资产自持:安全,理应如此
值得一提的是,密钥只属于你——TokenPocket 以 AES-256 加密和技术手段守护每位用户的数字资产,而不是靠承诺。
私钥本地保存
军用级 AES-256 加密
开源代码审计
多重签名支持
核心安全承诺
值得信任的四大基石:冷存储
从架构设计到每次代码审计,TokenPocket 把安全承诺落实到每个细节,这也是我们坚持非托管的原因。
多重加密保护|一看就会
简单来说,采用 AES-256 加密算法对本地存储的私钥进行加密,结合您设置的 App 密码作为第二层保护。即便设备丢失,攻击者也无法轻易获取您的私钥明文。
细节见真章|多签支持
多签钱包要求多把私钥共同签名才能动用资产,而且团队金库和大额资产因此不再依赖单一私钥。
私钥本地存储:资产自持
私钥和助记词只保存在您的设备上,并以强加密算法保护。TokenPocket 的服务器永远碰不到您的私钥,真正做到自主托管。
开源并经审计 - 轻松上手
GitHub 上的开源代码接受全球审查,同时由专业审计机构定期审查,代码质量与安全性双重保障。
第三方安全机构审计
SlowMist
CertiK
PeckShield
Hacken
Trail of Bits
安全须知
官方指引 · 七条安全建议,守护您的资产
产品再安全,也需要好习惯配合。照着这些建议做,资产会更安全,让每一笔资产更安心。
防范钓鱼
换个角度看,认准官网 tokenpaakct.pro,App 只从官方渠道获取,使用 DApp 前核对 URL,来历不明的链接别碰。
避免公共 Wi-Fi
避免在公共 Wi-Fi 环境下进行大额转账操作,不信任的网络环境可能存在中间人攻击风险,私钥永远只属于您。
设置复杂密码
给 TokenPocket 上锁:复杂密码或生物识别,不使用时及时锁屏,防止他人接触设备后窃取资产。
转账先对地址
链上转账没有后悔药,收款地址首尾几位务必核对,警惕剪贴板劫持,私钥永远只属于您。
检测代币合约安全
买入新代币前,使用 TokenPocket 内置「代币安全检测」工具扫描合约地址,识别蜜罐和高风险合约,设备丢失也不怕。
纸质保存助记词
助记词请抄写在纸上并按顺序编号,妥善收藏,切勿以任何形式存放在手机、电脑或云端。
定期撤销授权
不再使用的代币授权要及时撤销,别给存在漏洞的合约留可乘之机,安全始终放在第一位。
🔷 硬件钱包推荐
离线私钥 · 物理隔离的硬件钱包 · 一看就会
TokenPocket 支持主流硬件冷钱包接入,手机即使被入侵,资产依旧安全。
实体按键确认交易,杜绝远程攻击。
更重要的是,私钥离线生成、离线保存,永不触网
兼容常用公链,与 TokenPocket 多链管理配合使用
支持蓝牙连接,而且使用方便
换个角度看,CC EAL5+ 安全芯片,达到银行卡级安全标准
漏洞悬赏|冷钱包设备
适合长期持有大额资产的用户。CC EAL5+ 认证的安全芯片离线生成私钥,签名在设备屏幕上确认,与网络物理隔离。
兼容百余条公链
CC EAL5+
防水设计
蓝牙连接
漏洞悬赏计划 Bug Bounty
找到漏洞、负责任报告、领取奖励——安全研究者和我们共同守护用户资产,从架构层面杜绝风险。
中等风险
最高 $900
非资金风险的安全问题
High
最高 $5,000
影响单一用户资产或隐私的高危漏洞 — 代码开源
严重
最高 $22,800
危及大量用户资产的严重级漏洞|物理隔离
现在体验
放心钱包
放心钱包
TokenPocket:安全没有妥协,资产值得最高标准,设备丢失也不怕。
iOS QR
扫码安装 iOS 版
APK QR
扫码获取 Android 版