听到“空投”心里会咯噔，TokenPocket钱包使用者多，被盯上也多。空投是项目方免费送代币做推广，像发传单。很多空投是陷阱，有人因收到可疑空投点击签署授权后，钱包积蓄被清空，如有人收到“XXSwap”空投因狂喜点进遭殃。
TokenPocket用户增多，遭骗子针对，主要骗取私钥或助记词。骗子手段多样，如仿冒官网、假APP、短信诱导升级等。用户需警惕，绝不向任何网页或链接输入私钥、助记词，以防财产损失。
TokenPocket是去中心化钱包，很多人以为从官网下载就安全。但黑客能弄出山寨官网，有人在百度搜“TokenPocket”点开首个链接下载，却是钓鱼网站。官网下载只是第一步，要确认官网真实性，如查看域名，不能仅依网页外观判断。
提币在TokenPocket常遇问题，如地址复制无误、网络确定仍交易失败。提币时提示余额不足也常见，很多人以为钱包数字即能动用的，实则可能忘留手续费，链上转账需对应主链币作手续费，不然无法成功提币。
多数 USDT 被盗是自身行为所致，区块链交易难追回。安全靠习惯，私钥助记词勿放网上，谁问都不能给。要离线保存，如抄写放保险箱，勿拍照截图邮件等。有把助记词截图存微信还备注“重要勿删”致被盗，也有放钱包被洗的事例。
链上操作转账或交互时，状态长时间“待确认”，可能并非钱包问题。一是矿工嫌燃油费低不理会低价手续费交易；二是网络拥堵，如NFT抢购时需额外加价；三是所选网络节点阵发性异常，如TokenPocket中的节点有时很缓慢。
作者多次碰到转币选错链的情况，如友人去年转 USDT 选 ERC20 链，对方钱包仅支持 TRC20，币挂在链上。提币选错链是操作时误点。转错币分两种情况，币未到对方钱包还有找回可能，可通过 TokenPocket 查交易记录哈希值尝试解决。
TokenPocket是一款数字资产钱包，仅存放私钥而非资产，丢失私钥将导致资产损失。下载务必通过官网(tokenpocket.pro)或苹果App Store内TP Global开发者版本，避免百度搜索结果中的山寨版本及迷惑性链接。
作者从事区块链钱包工作多年，吐槽TokenPocket转账问题常见且多为低级失误。以转账失败是否因没留够矿工费为例，指出很多人转账时不看矿工费，网络拥堵时因手续费少交易搁置，调高矿工费可快速到账。
TokenPocket不售卖密钥卡，市面上相关售卖多为二道贩子或钓鱼行为。密钥卡仅是存储私钥或助记词的物理载体，购买无实际意义，商家仅收取智商税。密钥卡本质是离线存储工具，购买前需自行验证助记词。