已通过第三方安全审计
安全,从不妥协 — 代码开源
私钥永远只属于您。TokenPocket 以 AES-256 加密为基础,用技术而非承诺保护每一位用户的数字资产。
私钥本地保存
AES-256 级加密
代码开源审计
多签钱包
安全承诺
资产自持 · 四大支柱,铸就信任
TokenPocket 的安全不是口号,而是贯穿架构、开发和审计的每一个环节,用技术而非承诺保障安全。
全球用户之选|多签钱包支持
多重签名让单个密钥泄露不再致命:多人共同授权才能交易,适合团队与高价值资产,私钥永远只属于您。
多层加密 - 即刻开始
密钥经 AES-256 加密存储,此外App 密码构成第二层防护,即使设备落入他人之手也难以破解。
私钥只在本地 - 代码开源
您的私钥和助记词仅存储在您的设备本地,同时通过强加密算法保护。TokenPocket 服务器永远无法访问您的私钥,真正实现「Not Your Keys, Not Your Coins」的自主托管理念。
代码开源可审计 - 一看就会
换个角度看,代码开源在 GitHub,全球安全研究者随时审查;多家顶级安全审计机构定期审计,双重保障。
权威安全机构审计认证
SlowMist
CertiK
PeckShield
Hacken
Trail of Bits
安全习惯
专业可靠:保护资产的七个习惯
安全不只是产品功能,更是使用习惯。遵循这些建议,让资产更安全,经第三方审计验证。
当心钓鱼链接
只从官方渠道下载应用,而且使用 DApp 时核对网址是否正确。官方网站:tokenpveket.pro。来历不明的链接不要点。
检测代币合约安全
买入新代币前先用 TokenPocket 的「代币安全检测」扫一下合约地址,识别蜜罐与高风险合约,安全始终放在第一位。
公共网络需谨慎
实际使用中,避免在公共 Wi-Fi 环境下进行大额转账操作,不信任的网络环境可能存在中间人攻击风险。
纸质备份助记词
更重要的是,把助记词写在纸上,妥善收藏,切勿以任何形式存放在手机、电脑或云端。
核对收款地址
转账无法撤销,发送前务必核对收款地址的每一位,尤其是首尾几位,防止剪贴板劫持。
检查并撤销授权
使用 DApp 后定期检查并撤销不再需要的代币授权,减少因合约漏洞导致的资产被盗风险。
开启密码保护
为 TokenPocket 设置复杂密码或生物识别锁定,不使用时及时锁屏,防止他人物理接触到您的设备后窃取资产,私钥永远只属于您。
🔷 冷存储方案
冷钱包支持
密钥不联网,风险隔离
不夸张地说,常用硬件冷钱包可接入 TokenPocket,私钥由安全芯片生成且不离设备,手机被攻破也影响不到硬件里的资产。
私钥在设备里生成、在设备里存储,从不触网,安全始终放在第一位
主流公链均兼容,与 TokenPocket 配合使用,安全始终放在第一位
换个角度看,每笔交易需按物理按键确认,远程攻击无法得逞
支持蓝牙无线连接,操作方便,私钥永远只属于您
实际使用中,银行卡级别的 CC EAL5+ 安全芯片
硬件冷钱包 — 简单易用
如你所见,适合长期持有大额资产的用户。CC EAL5+ 认证的安全芯片离线生成密钥,签名在设备屏幕上确认,和网络物理隔离。
CC EAL5+
百余条公链兼容
防水设计
蓝牙连接
漏洞悬赏 · Bug Bounty:开源审计
如果您发现了安全问题,请告诉我们。有效报告会得到相应奖励,共同让钱包更安全,用技术而非承诺保障安全。
中危漏洞
最高 $1,600
逻辑缺陷类问题
高风险
最高 $8,000
可能导致个别用户资产或隐私受损的漏洞 - 非托管
严重级
最高 $40,800
细节见真章:危及大量用户资产的严重漏洞
开始体验
安全资产管家
安全资产管家
值得一提的是,在安全上不做让步——下载 TokenPocket,给资产最高级别的保护。
iOS QR
苹果版扫码下载
APK QR
Android 扫码下载