TokenPocket是一款去中心化链上钱包应用，激活无需传统银行身份验证。下载App后，选择创建或导入钱包并使用助记词/私钥。助记词是私钥，极其重要，需妥善保管于纸上，切勿截图或存云端，以防资产丢失。
天空来信与TokenPocket可搭配，但需明确各自功能：TokenPocket管理资产入口，天空来信为信息通道。操作不当存私钥、助记词等风险极高，可能导致资产被盗。建议停止此类操作，仅用天空来信做二次验证是安全的。配对需谨慎，防护细节重要。
针对互联网上关于TP钱包的杂音，有十四年信息安全经验的人提醒，私钥是钱包资产的核心，绝非仅不截图发朋友圈就安全，钓鱼网站、伪装客服、带后门的安装包等都可能泄露私钥，资产会瞬间消失，切勿轻信“绝对安全”，人的贪婪与疏忽才是风险根源。
tokenpocketonekey将大额资产存入手机钱包再随意点击DApp极不安全，如同将房产证挂在大马路上。硬件钱包如OneKey虽安全，但价格昂贵且设置复杂，若种子词等关键信息仍存于手机等非安全地方，则硬件优势无用武之地。务必手写种子词并物理隔离存放，以防资产被盗。
TokenPocket私钥查看需在资产页面按住币种选择“导出私钥”，并输入密码验证，流程谨慎以防误操作。但导出私钥存手机相册极不安全，等同于暴露家门钥匙。私钥与助记词不同，私钥是单一币种的秘钥，助记词是找回钱包的钥匙。私钥泄露会导致资产全失，务必妥善保管。
TokenPocket并非真正的冷钱包，而是手机上的热钱包应用。尽管具备多重安全防护措施，但因其依赖手机网络和系统环境，安全性无法与物理隔离的硬件冷钱包相比。将资产存入TokenPocket并保持手机联网，存在安全风险。
针对TokenPocket密钥（即助记词），有人将其随意发送，作者对此十分生气，详细说明其为12或24个英文单词组成的钱包钥匙，介绍了查看路径，提醒切勿截图存手机或云同步，以老张因同步助记词导致资产被盗的案例警示，强调其是唯一身份凭证，丢失后无法找回。
TokenPocket钱包存在隐私模式，可隐藏用户链上资产地址和余额，防止在第三方平台被曝光。此功能对保护大额转账等场景下的资金安全有帮助。开启方法：打开TokenPocket，右上角齿轮图标进入设置，向下滚动找到“隐私设置”或“安全设置”选项开启。
TokenPocket的二维码看似简单，实则暗藏陷阱。许多人因图省事扫描后导致资金损失。二维码包含钱包地址信息，方便转账但也易被用于钓鱼。老王因扫描活动二维码而资金全失，教训深刻。使用时需仔细核对地址，切勿盲目确认，否则如同将钱包交给陌生人。
TokenPocket无法修改助记词，只能重置。助记词与私钥、钱包地址绑定，修改等于换钱包，丢失资产无法挽回。需谨慎对待，切勿尝试修改助记词。