已通过第三方安全审计
安全就该这样 · 代码开源
TokenPocket 不靠承诺靠技术:AES-256 加密,密钥永远归你,加密资产由此安全,安全始终放在第一位。
私钥不上传
AES-256 级加密
开源可审计
多签钱包支持
安全基石
信任建立在四大支柱之上:稳定可靠
从实际体验来看,从底层架构设计到每一次代码审计,TokenPocket 的安全承诺贯穿每一个细节。
私钥本地保存:全球用户之选
本地存储、强加密、后台零接触——TokenPocket 用这三点兑现「你的钥匙,你的资产」,这也是我们坚持非托管的原因。
非托管 · 开源代码审计
开源加第三方审计:任何人都能检查代码,安全机构也会定期出具审计报告,多一道防护多一份安心。
多重加密|非托管
不夸张地说,本地密钥采用 AES-256 加密,再叠加您设置的应用密码作为第二道防线。设备丢失,攻击者也拿不到密钥明文。
多签保护 - 开源审计
多重签名让单个私钥泄露不再致命:多人共同授权才能交易,而且适合团队和高价值资产。
多家安全机构审计认证
SlowMist
CertiK
PeckShield
Hacken
Trail of Bits
安全须知
代码开源:守护资产的 7 条建议
安全一半靠产品,以下建议值得每位用户遵守。
先检测再购买
如你所见,买入新代币前先用 TokenPocket 的「代币安全检测」扫一下合约地址,辨识蜜罐与高风险合约。
检查并撤销授权
不再使用的代币授权要及时撤销,把合约漏洞可能造成的损失降到最低。
慎用公共 Wi-Fi
避免在公共 Wi-Fi 下进行大额转账,而且不可信的网络环境可能存在中间人攻击。
设置解锁密码
简单来说,开始 TokenPocket 的密码与生物识别保护,手机离手也不必担心资产被动用。
仔细核对地址
链上转账无法撤回,并且发送前逐位核对收款地址,尤其是开头和结尾几位,谨防剪贴板被篡改。
识别钓鱼网站
对多数用户来说,只从官方渠道下载应用,使用 DApp 时核对网址是否正确。官方网站:tokenpvtket.pro。来历不明的链接不要点。
助记词离线备份
不夸张地说,纸和笔是助记词最安全的归宿,编号存储在干燥安全的地方,远离一切联网设备。
🔷 硬件钱包接入
支持硬件冷钱包,私钥离线隔离 · 简单易用
不夸张地说,TokenPocket 支持常用硬件冷钱包接入,私钥在安全芯片中生成,永不离开设备。即便手机被入侵,硬件里的资产也不受影响。
实体按键逐笔确认,远程操控无效,从架构层面杜绝风险
说到底,覆盖主流区块链,配合 TokenPocket 实现多链冷存储
值得一提的是,支持蓝牙连接,使用方便
私钥永远在硬件里,不联网
对多数用户来说,银行卡级别的 CC EAL5+ 安全芯片,经第三方审计验证
一看就会:硬件钱包
CC EAL5+ 安全芯片、离线生成私钥、设备屏幕确认签名——大额资产长期持有者的硬件方案,安全从细节开始。
防水防尘
CC EAL5+
支持百余条网络
无线连接
漏洞奖励计划
Bug Bounty — 轻松上手
我们鼓励安全研究者提交漏洞报告,我们将给予丰厚奖励,共同守护用户资产安全。
高危级
最高 $10,000
安心之选 · 影响单一用户安全的高危缺陷
Medium
最高 $2,000
非资金风险的安全问题
严重漏洞
最高 $48,800
会引发大范围资产损失的关键缺陷 — 轻松上手
马上体验
安全资产管家
安全资产管家
在安全上不做让步——下载 TokenPocket,让每一笔资产都得到应有的保护。
iOS QR
扫码获取 iOS 版
APK QR
扫码下载 Android