Web3 錢包使用 FAQ

TokenPocket 是面向 Web3 使用情境的多鏈數位錢包與資訊服務平台，內容涵蓋多鏈資產查看與收發、DApp 連接、安全知識、網路費用、閃兌說明、硬體錢包與生態開發。使用者進行任何鏈上操作前，仍應自行核對地址、網路、金額、費用與授權內容。

建立新錢包時，應在可信裝置與可信來源中完成，建立後立即按照提示離線備份助記詞。導入既有錢包時，只在確認可信的錢包環境中輸入必要資訊，不要在陌生網站、聊天視窗或第三方表單提交助記詞、私鑰或 Keystore 等敏感資料。

助記詞應完整、正確地離線記錄並分開妥善保管，避免截圖、雲端硬碟、郵件、聊天軟體或其他可被遠端存取的方式。備份後可自行核對順序與拼寫，但不要把內容傳給任何人。TokenPocket 官方人員也不會要求取得助記詞。

如果錢包仍可正常使用，可先依照安全流程重新確認可用的備份方式；但若助記詞已遺失且沒有其他可用的恢復憑證，錢包服務通常無法憑空還原控制權。任何聲稱只要提交私鑰、驗證碼或付費就能保證找回的資訊都應謹慎核實。

先確認資產目前位於哪一條鏈，再向接收方核對其實際支援的網路與地址格式。相同名稱的資產可能存在於多個網路上，因此不能只看代幣名稱或地址外觀。若是首次使用新網路或新地址，建議先進行可承受的小額測試。

先使用交易哈希在對應網路的區塊瀏覽器查看狀態，確認交易是否仍在等待、已失敗或已被打包。等待時間可能受到網路壅塞與費用設定影響。在不清楚前一筆狀態時，不要急著重複發送，以免產生額外交易或費用。

交易送出後通常會產生一組交易哈希，可在錢包的交易記錄中查看。把這組哈希放到對應網路的區塊瀏覽器，可以查詢交易狀態、區塊高度、發送與接收地址等公開鏈上資訊。務必使用與交易網路一致的區塊瀏覽器。

仔細核對網域拼寫、頁面來源與連接請求，不從陌生訊息直接打開要求簽名或授權的連結。若網站要求提交助記詞、私鑰、驗證碼或遠端控制裝置，應立即停止操作。對看似相似的網域、異常彈窗與催促式訊息保持警覺。

授權前確認 DApp 來源、合約資訊、代幣種類、額度與權限範圍，並區分登入簽名與實際交易簽名。對無限額度、來源不明或與目前操作目的不一致的請求保持謹慎。完成使用後，可定期檢查並取消不再需要的授權。

先確認目前所在網路，再使用可信的授權管理方式查看已授予合約的代幣權限。找到不再使用、來源不明或範圍過大的項目後，可依照鏈上流程送出取消授權交易。操作時仍需核對合約地址與網路費用，不要向任何人提供助記詞或私鑰。

Layer2 通常與主網存在安全或結算關係，但會採用不同的交易處理、費用與跨層確認機制。資產從主網移到 Layer2，或從 Layer2 返回主網時，可能需要橋接與等待。地址格式相似不代表網路相同，操作前要確認資產所在鏈與目標鏈。

網路費用會受到區塊空間需求、網路壅塞、交易複雜度與優先級等因素影響，因此可能在短時間內變化。不同網路的費用代幣與計算方式也不一定相同。送出交易前應查看當下顯示的預估費用，並保留足夠的原生代幣。

至少確認支付與接收幣種、所在網路、數量、預估價格、滑點、網路費用與接收地址。價格會隨市場與流動性變化，最終結果以使用者確認時顯示的資訊及鏈上執行結果為準。TokenPocket 不承諾最優價格，也不承諾任何收益。

硬體錢包適合希望讓私鑰盡量保留在專用裝置、把簽名與日常連網環境適度隔離的使用者。它仍需要正確保管助記詞、設定裝置密碼、核對裝置來源與交易內容，並不代表所有風險都會消失，也不能保證任何資產都一定可找回。

不會。TokenPocket 官方人員不會索取助記詞或私鑰，也不會要求使用者以提供敏感資料作為驗證、恢復或客服處理的前提。任何要求提交助記詞、私鑰、驗證碼或遠端控制裝置的資訊都應立即停止並重新核實來源。