TokenPocket默认不要求输入密码进行转账，用户需手动开启此功能。这种设计存在安全隐患，如同家门未锁却责怪小偷。转账时仅依赖点击确认，无二次验证，曾险些导致资产损失。用户切勿因未设密码而掉以轻心，若手机本身未锁，任何人皆可能操作。
TP钱包转账密码是数字资产的关键防线，不少人因设置简单密码、贴密码于显眼处或用通用组合、跨平台复用密码等疏忽，导致资产损失，其安全设置建议密码长且含字母、数字、符号混合，可抄写锁存，勿存手机备忘录，勿用常见组合及统一密码。
