TokenPocket钱包的私钥存储在用户手机本地，经过加密且不进行云端备份，平台本身不保管任何用户信息或资产。若私钥丢失，需依赖助记词恢复，否则无法找回。TokenPocket仅是工具，不负责用户资产安全，用户需自行保管助记词和私钥。
作者看到“消息签名”就想骂人，因其让很多人血本无归。消息签名借助私钥向外界证实事情由本人做，类似现实中签名，但胡乱签名危害大。如TP钱包中，胡乱签名会致钱包被清空。很多人初接触时不清楚签的是什么，仅机械点确定，就像有哥们儿因签了授权转账信息，钱包里的usdt全没了。作者提醒，每次弹出签名请求，一定要先