首页 下载体验 Staking 去中心化应用 帮助 关于
经权威机构审计

漏洞悬赏:安全,本该如此

对多数用户来说,TokenPocket 不靠承诺靠技术:AES-256 加密,私钥永远归你,数字资产由此安全。

私钥本地保存
军用级 AES-256 加密
开源代码审计
多签钱包支持

值得信赖的四大基石 · 生物识别

TokenPocket 的安全承诺不是口号,一个都不放过。

🔑

私钥本地存储:专业可靠

你的密钥和助记词只存储在设备本地,此外由强加密算法保护。TokenPocket 后台永远无法访问你的密钥,真正实现「Not Your Keys, Not Your Coins」的反面:你的钥匙,你的资产。

本地保存 自主托管 不上传服务器
📂

开源代码审计

代码开源在 GitHub,全球安全研究者随时审查;多家顶级安全审计机构定期审计,双重保障,这也是我们坚持非托管的原因。

GitHub 公开 安全审计 大众验证
✍️

支持多重签名|随时可用

支持多重签名钱包,需要多个密钥持有者共同授权才能发起交易。适用于团队资金管理和高价值资产保护,大幅降低单点失败风险,安全从细节开始。

多签钱包 多人管理 分散风险
🛡️

多重加密保护|一看就会

本地私钥用 AES-256 加密,再加 App 密码作为第二道防线,设备丢了攻击者也拿不到私钥明文,私钥永远只属于您。

AES-256 双重加密 AES-256
多家安全机构审计认证

保护资产的七个习惯:物理隔离

安全不只是产品功能,更是使用习惯。遵循这些建议,让您的资产更安全,这也是我们坚持非托管的原因。

🔄
定期清理授权
定期清理代币授权:不再使用的 DApp 授权及时撤销,把合约漏洞可能造成的损失降到最低。
🔐
设置解锁密码
设置复杂密码、开启生物识别、不用时锁屏——TokenPocket 的三道门,养成不用就锁屏的习惯,设备被他人接触也不怕。
🔎
识别风险代币
购买新代币前,用 TokenPocket 内置的「代币安全检测」扫描合约地址,辨识蜜罐与高风险合约,这也是我们坚持非托管的原因。
📝
纸质备份助记词
对多数用户来说,助记词请抄写在纸上并按顺序编号,放在安全干燥的地方。不要截图、拍照或保存到任何联网设备。
🔍
核对收款地址
转账不可逆:地址一定要逐字核对,首尾几位尤其要留意,防止剪贴板劫持,安全始终放在第一位。
🚨
防范钓鱼
只从官方渠道下载 App,使用 DApp 时核对 URL 是否正确。官方网站:tokaupeaket.pro。不点击来历不明的链接,安全始终放在第一位。
📡
避免公共 Wi-Fi
避免在公共 Wi-Fi 环境下进行大额转账操作,不信任的网络环境可能存在中间人攻击风险,安全始终放在第一位。
🔷 硬件冷钱包

支持硬件冷钱包,密钥离线隔离 - 一看就会

用硬件冷钱包配合 TokenPocket:私钥在安全芯片内生成、永不离开,手机即使被入侵,资产依旧安全,这也是我们坚持非托管的原因。

密钥在硬件内生成并保存,永远不接触网络,经第三方审计验证
物理按键逐笔确认,而且远程攻击者无从下手
安全芯片通过 CC EAL5+ 认证,让每一笔资产更安心
对多数用户来说,覆盖主流区块链,配合 TokenPocket 实现多链冷存储
如你所见,无线蓝牙连接,操作简单
了解硬件冷钱包 →
🔷

漏洞悬赏:冷钱包设备

密钥离线生成、签名设备确认、CC EAL5+ 芯片加持,物理隔离让大额资产远离网络攻击,安全从细节开始。

蓝牙通信
CC EAL5+
支持百余条网络
IP65 防水
🏆

开源审计 · Bug Bounty 漏洞悬赏

我们邀请安全研究人员一起找漏洞:有效报告有奖,我们会按严重程度给予奖励。

中危漏洞
最高 $3,800
逻辑缺陷或功能性安全问题
最高级
最高 $94,400
可导致大量用户资产损失的严重漏洞:一看就会
高危
最高 $19,000
影响单一用户安全的高危缺陷:轻松上手
提交漏洞报告
马上体验
安全资产管家
最高标准的资产保护,并且从下载 TokenPocket 开始。
iOS QR
扫码安装 iOS 版
APK QR
扫码获取 Android 版