tokenpocketssl有人在使用TokenPocket等工具时因疏忽，未核实SSL证书真伪，导致密码、助记词等敏感信息泄露风险。核实方法包括检查浏览器地址栏小锁头，确认“颁发给”栏域名与官方地址完全一致，警惕如“tokenpocket.xyz”的山寨域名。若证书显示“自签名”或“不受信任”，应立即停止操作。作者曾因路由器被黑，使用官网仍遭遇假证书的情况，
