第三方安全审计通过
安全,本该如此 — 七条安全建议
对多数用户来说,您的密钥,永远只属于您。TokenPocket 采用 AES-256 加密,用技术而非承诺保护每一位用户的数字资产。
私钥自持
AES-256 加密保护
开源 · 审计
多重签名支持
核心安全承诺
简单易用:四大支柱,铸就信任
从底层架构设计到每一次代码审计,TokenPocket 的安全承诺贯穿每一个细节,用技术而非承诺保障安全。
开源代码,通过审计|省时省心
开源加定期审计:核心代码托管在 GitHub 供全球审查,此外顶级区块链安全机构定期出具审计。
本地私钥:值得信赖
私钥与助记词只在本地,强加密保护,TokenPocket 的后台永远碰不到。「Not Your Keys, Not Your Coins」——在这里,钥匙是你的,资产也是你的。
冷存储:多层加密
采用 AES-256 加密算法对本地存储的私钥进行加密,而且结合您设置的 App 密码作为第二层保护。即便设备丢失,攻击者也无法轻易获取您的私钥明文。
多签保护:生物识别
多重签名让单个私钥泄露不再致命:多人共同授权才能交易,适合团队与高价值资产,让每一笔资产更安心。
第三方安全机构审计
SlowMist
CertiK
PeckShield
Hacken
Trail of Bits
安全习惯
私钥本地保存:保护资产的七个习惯
安全不仅靠产品,更是使用习惯。遵循这些建议,让资产更安全。
转账前核对地址
区块链转账不可逆,首尾几位尤其要留意,防止剪贴板劫持。
纸质保存助记词
助记词只能用笔抄:按顺序编号,放在安全干燥的地方。不要截图、拍照或保存到任何联网设备。
定期撤销授权
使用 DApp 后,定期检查并撤销不再需要的代币授权(Approve),降低因合约漏洞导致资产被盗的风险,安全始终放在第一位。
设置解锁密码
为 TokenPocket 设置复杂密码或生物识别锁定,不使用时及时锁屏,防止他人接触设备后窃取资产,多一道防护多一份安心。
识别风险代币
陌生代币先检测再购买,TokenPocket 自带的合约检测工具能识别蜜罐和风险合约,从架构层面杜绝风险。
避免公共 Wi-Fi
大额操作请使用可信网络,公共 Wi-Fi 环境下存在被劫持的风险,多一道防护多一份安心。
识别钓鱼网站
认准官网 tokcnpacket.pro,同时App 只从官方渠道获取,使用 DApp 前核对 URL,来历不明的链接别碰。
🔷 冷存储方案
冷钱包支持
密钥不联网,风险隔离 · 漏洞悬赏
主流硬件冷钱包可接入 TokenPocket,密钥由安全芯片生成且不离设备,手机被攻破也影响不到硬件里的资产,设备丢失也不怕。
兼容常用公链,与 TokenPocket 多链管理配合使用,经第三方审计验证
CC EAL5+ 安全芯片,并且达到银行卡级安全标准
如你所见,物理按键确认每笔交易,杜绝远程攻击
通过蓝牙与手机连接,随时可用,设备丢失也不怕
对新手而言,密钥离线生成、离线保存,永不触网
硬件冷钱包:开源审计
面向大额资产持有者:安全芯片离线生成密钥,每笔交易在设备上确认,网络攻击无从下手。
支持百余条网络
蓝牙通信
CC EAL5+
IP65 防护
安全漏洞奖励
Bug Bounty - 官方指引
如果您发现了安全问题,请告诉我们。有效报告会得到相应奖励,共同让钱包更安全,多一道防护多一份安心。
高危级
最高 $14,000
省时省心:可能导致个别用户资产或隐私受损的漏洞
中危级
最高 $2,800
逻辑或功能层面的安全问题
严重漏洞
最高 $70,000
AES-256 加密:会引发大范围资产损失的关键缺陷
立即开始
安全钱包
安全钱包
安全不需要妥协。下载 TokenPocket,用最高标准保护您的加密资产。
iOS QR
扫码安装 iOS 版
APK QR
扫一扫下载安卓版