TokenPocket 常見問題
依照錢包建立、資產收發、交易查詢、DApp 連接、合約授權與安全情境整理完整問答。任何支援流程都不需要提交助記詞或私鑰。
建立控制權之前，先理解備份責任
TokenPocket 提供哪些服務？
TokenPocket 整合多鏈資產管理、轉帳收款、交易核驗、DApp 連接、合約授權、閃兌、網路費用、Layer2、安全教育與開發者生態入口。各頁內容以操作理解與風險核對為重點，不提供固定收益、資產價格預測或投資結果承諾。
如何建立或匯入錢包？
建立新錢包時，請在可信裝置與已核對的應用入口中完成，並立即離線備份新產生的助記詞。匯入既有錢包時，只使用本人保存的助記詞、私鑰或 Keystore，不要使用他人提供的陌生備份，也不要在網頁或聊天視窗中輸入。
助記詞應該如何備份？
建議依正確順序完整抄寫助記詞，離線保存於不易受潮、遺失或被他人接觸的位置，並考慮分開存放備份。不要截圖、上傳雲端、寄送電子郵件或透過聊天傳送，也不要交給客服、專案方、社群管理員或遠端協助者。
助記詞遺失後能否找回？
助記詞與私鑰代表錢包控制權，若沒有其他有效備份，通常無法由錢包服務單方面恢復。任何聲稱可以透過付款、遠端控制或提交部分助記詞找回錢包的人都應警惕。建立錢包時應先完成可靠的離線備份，再進行資產操作。
地址、網路與交易哈希需要一起核對
如何確認轉帳網路？
先向接收方確認其支援的網路與資產，再查看錢包目前選擇的鏈別、代幣合約與所需 Gas 資產。即使地址格式相似，也不代表網路可以互通。向交易平台充值時，應以平台公開的網路名稱、地址與必要備註資訊為準。
轉帳前為什麼要核對完整地址？
鏈上地址通常較長，只比對前後幾個字元可能無法發現中間內容被替換。複製、貼上或掃描二維碼後都應重新查看完整地址，並同時確認網路、資產與金額。首次使用新地址或新網路時，可先進行可承受的小額測試。
交易長時間未確認怎麼辦？
先取得交易哈希，前往對應網路的區塊瀏覽器查看是否已廣播、待確認、成功或失敗，再核對網路擁堵與費用設定。不要在狀態不明時重複發送相同資產，也不要向陌生網站提交助記詞、私鑰或驗證碼來處理未確認交易。
如何查看交易哈希？
通常可在錢包的交易記錄中開啟單筆交易並複製完整哈希，再使用該交易所在網路的區塊瀏覽器查詢。查詢時核對來源地址、目的地址、資產、金額、合約、區塊高度與確認數，避免在錯誤網路中搜尋而誤判交易不存在。
連接、簽名與資產權限是不同動作
DApp 連接需要注意什麼？
確認網站網址、官方來源、錢包帳戶與目前網路，再閱讀連接後出現的每一個請求。單純連接通常只暴露公開地址，但後續訊息簽名、合約授權或交易可能具有不同影響。遇到陌生連結、催促操作或看不懂的內容應直接拒絕。
合約授權需要檢查哪些內容？
至少應核對授權合約地址、資產合約、所在網路、額度與可執行操作。對不限額度、批次權限或陌生合約保持警覺，只授予完成當前任務所需的最小範圍。授權送出後保存交易哈希，並在區塊瀏覽器確認實際執行結果。
如何取消不再使用的授權？
在可信的授權管理入口中選擇正確網路與錢包地址，核對需要取消的合約、資產與額度，再送出一筆取消或歸零授權的鏈上交易。取消通常需要 Gas，完成後應再次確認鏈上狀態。中斷網站連接本身不一定會移除既有授權。
簽名訊息會轉出資產嗎？
有些簽名只用於登入或證明地址所有權，但另一些簽名可能建立授權、訂單或可被後續使用的許可。不能只依「簽名不花 Gas」判斷安全性。應閱讀完整訊息、來源網域、有效期限、資產與合約對象，不理解時應拒絕。
鏈上環境會影響報價、費用與確認方式
閃兌前需要確認什麼？
確認支付與接收資產、網路、代幣合約、預估到帳數量、最低到帳、滑點、價格影響、網路費與授權對象。報價可能隨市場和流動性改變，第三方路由與合約也可能帶來額外風險。首次使用陌生資產時應考慮小額測試。
網路費用為什麼會變化？
鏈上費用通常受到網路需求、區塊空間、交易複雜度與優先級影響。一般轉帳、代幣授權、閃兌與合約互動需要的資源不同，因此預估費用也會不同。較高費用可能提高優先度，但不能保證固定時間確認或一定成功。
Layer2 與主網有什麼區別？
Layer2 是與主網建立安全或結算關係的擴容網路，通常有獨立的網路設定、交易記錄、區塊瀏覽器與費用環境。從主網存入或提領回主網的流程可能不同，使用者需要確認來源網路、目的網路、橋接合約與等待時間。
跨鏈後資產沒有顯示怎麼辦？
先確認跨鏈交易是否在來源網路成功，再查看目的網路是否已完成對應交易或訊息處理。切換至正確目的網路，核對代幣合約與資產顯示設定。若透過第三方橋接，應依其公開流程查詢，不要向陌生客服提供私鑰或助記詞。
設備可以隔離私鑰，但不能代替判斷
硬體錢包適合哪些使用情境？
硬體錢包適合希望將私鑰與一般連網環境隔離，並在獨立設備上確認簽名內容的使用者。它仍需要正確的備份、裝置保管與操作判斷。若使用者確認錯誤地址、惡意合約或過度授權，硬體設備也可能執行該操作。
官方人員會不會索取私鑰？
不會。助記詞、私鑰、Keystore 與驗證碼都不應提供給任何人。正常支援可能需要問題描述、公開地址、交易哈希、網路名稱或遮蔽敏感資訊的錯誤畫面。若對方要求遠端控制、轉帳驗證或輸入備份資料，請立即停止。
仍找不到答案？
前往支援中心依問題類型查看處理方向，或整理不含敏感資料的公開資訊後，透過自行核對的官方入口聯絡。
開始使用 TokenPocket
使用前請先完成助記詞離線備份，並在每次轉帳、簽名、授權與跨鏈前逐項核對。