备份助记词的 5 条规则
为什么不能截图、不能存网盘,以及纸质备份怎么放才安全。
About TokenPocket
我们是一支专注数字钱包的团队。产品只有一个原则:资产归用户,私钥不离开用户的设备。
品牌故事
TokenPocket 的创始成员都曾在中心化平台上遇到过提币被冻结、或者把 USDT 转到错误网络的情况。资产明明是自己的,却总要依赖别人的系统和客服。
所以我们决定做一款非托管数字钱包:助记词在你的手机上生成,私钥用 AES-256 加密后只存放在本地,每一笔交易由你亲自签名。TokenPocket 这个名字很短,我们希望用钱包的门槛也一样低。
我们也知道“自己保管”意味着门槛。所以 TokenPocket 把网络选择、手续费、合约授权这些容易出错的环节,都做成了看得懂、能撤回的步骤。
企业使命
让每个人都能安全、独立地持有数字货币,不必懂密码学,也不必把私钥交给任何人。
我们的独特之处
备份时随机抽查单词顺序,确认你真的抄对了,才允许继续,避免“以为备份了”。
合约调用、代币授权会被翻译成一句中文:谁可以动用你的哪种币、额度是多少。
粘贴地址后自动识别它属于哪条链,与当前网络不一致时会拦截并提示。
集中列出所有链上授权,过期或可疑的授权可以直接撤销。
助记词是恢复钱包的唯一凭证。TokenPocket 不会保存、也无法帮你找回它,请抄写在纸上并离线保管。
TokenPocket 博客
为什么不能截图、不能存网盘,以及纸质备份怎么放才安全。
无限额度授权是什么,为什么它比转账更危险。
以太坊的 gwei、TRON 的能量、比特币的 sat/vB 一次讲清。
安全 · 指南
助记词就是你的钱包本身。任何拿到这 12 或 24 个单词的人,都能在另一台设备上恢复你的钱包并转走资产。
不要截图、不要拍照、不要存进备忘录或网盘。联网设备上的副本都可能被恶意软件读取。
单词顺序错了就无法恢复。抄写时写上 1–12 的编号,并核对拼写。
一份放家里,一份放在你信任的其他地点,避免火灾或遗失造成永久损失。
TokenPocket 客服、交易所、“空投活动”都不会向你索要助记词。凡是索要的,都是诈骗。
在 TokenPocket 的“安全中心”可以随时做一次备份校验,确认手上的纸质备份仍然正确。
防骗 · 安全
在 DeFi 里,授权(approve)是允许某个合约动用你一定数量的代币。很多盗币事件并不是私钥泄露,而是用户签了一个无限额度授权。
转账会立刻扣款,而授权签完后余额不变。攻击者可能等几天后再把币转走,让你很难察觉。
签名前,TokenPocket 会显示“授权对象、代币、额度”。额度为无限、或授权对象在风险地址库中时,会以红色提示并要求二次确认。
在“授权管理”里,可以看到所有链上历史授权,不再使用的直接撤销。
入门
每条公链都需要给打包交易的节点支付费用,只是叫法不同。
费用 = Gas 用量 × Gas 价格(单位 gwei)。网络繁忙时价格上涨,TokenPocket 会给出慢、标准、快三档预估。
转 TRC-20 USDT 主要消耗能量。能量不足时会燃烧 TRX 抵扣,TokenPocket 会在确认页显示预计消耗。
按交易体积计费。使用 SegWit(bc1 开头)地址可以降低手续费。
开始使用
下载 TokenPocket 钱包,创建或导入钱包只需三分钟。遇到问题,随时联系我们的客服团队。