# 必看！TokenPocket安全提示合集 By [TokenPocket中文科普](https://paragraph.com/@tokenpocket) · 2022-12-16 --- 一、关于创建钱包的安全提示 ============= 在您创建钱包的过程中，您将看到以下安全提示，请您保管并备份好您的钱包密码，钱包助记词，同时，您也可以学习视频内容，谨记安全要点，提高钱包安全意识。 ![](https://storage.googleapis.com/papyrus_images/198f7a53274e6d4d318eb9ce4715884069727ab6b854ef62952a40598e064135.png) 二、关于导出钱包的安全提示 ============= **1.导出私钥的安全提示** 为了提高用户钱包安全意识，在您执行私钥导出操作的过程中，请认真学习并勾选安全要点，`不要与任何第三方分享您的私钥`！ ![](https://storage.googleapis.com/papyrus_images/db93979b6968265348a55fde50853576ef16cce949160081705550d1fecf1964.png) **2.导出助记词的安全提示** 为了提高用户钱包安全意识，在您执行助记词导出操作的过程中，请认真学习并勾选安全要点，`不要与任何第三方分享您的助记词`！ ![](https://storage.googleapis.com/papyrus_images/6488aae9761df21806db8ea0de034ec74a4e242c146b22292a7d6e3ddcaad2a9.png) 三、关于转账的安全提示 =========== **1.合约地址转账提示** 为了避免用户往代币合约地址转账，当您在转账过程中将合约地址设置为收款地址时，TokenPocket将会进行以下安全提示。 ![](https://storage.googleapis.com/papyrus_images/56e503995c0e2d2f7242fcd82cef4c6bbb7d932653646a95dbea1204bcb3f6a2.png) > **请注意，智能合约是由一个地址和该地址对应存储的代码构成的。例如在以太坊上发ERC20的Token，本质上就是创建了一个Token的智能合约，智能合约的代码决定了这个地址里的Token的所有内容。智能合约没有私钥，一旦转入合约地址，则有可能再也无法转出。** > > **温馨提示，TokenPocket支持多签地址转账，当您往多签地址转账时，也会出现这个提示，是因为多签钱包地址本身就是一个智能合约地址，因此，多签钱包地址如果作为收款地址，那么可以正常的收到转账的资产。** > > > **点击了解>** [**为什么不能直接往合约地址转账**](https://help.tokenpocket.pro/cn/transfer-tutorial/wallet-transfer-faq/not-transfer-to-contract) **2.不同网络地址转账提示** 以EVM兼容链为例，当您在转账过程中，将非EVM兼容链钱包地址设置为收款地址时，TokenPocket将会进行以下安全提示。 ![](https://storage.googleapis.com/papyrus_images/afc74de9b23a3f14933c16781c0712e334da98d2e094b1c6a583a15fe42e4ceb.png) > **请注意，不同网络之间不能互相直接转账，如果收款地址都是EVM兼容链地址，可以通过将接收钱包地址的私钥助记词导入至发送方网络。例如 ETH、HECO、BSC、OKC等公链都是 EVM 兼容链，虽然其地址格式相同，但是这些地址的代币是不能直接进行转账的。** > > **但由于这些公链属于EVM兼容链，所以他们的私钥可以互相导入。例如BSC链的代币转到了ETH链的收款地址，那么只需要把ETH链的私钥导入BSC钱包就能成功找回了。** **3.风险地址转账提示** TokenPocket将针对链上诈骗钱包地址进行本地化风险标记，当您在输入收款地址后出现以下风险提示，请马上停止转账操作，注意资产安全！ ![](https://storage.googleapis.com/papyrus_images/9af05bc8c5e5e399fdbe74820f88aba4ef293b6e8eb77dd73b107554edf9bddd.png) **4.多签地址提示** 最近，波场多签钱包骗局层出不穷，TokenPocket针对波场多签钱包也进行了特别安全提示。当钱包转账过程中出现以下提示时，则您的钱包权限或签名权限被修改，是一个多签钱包。 ![](https://storage.googleapis.com/papyrus_images/15803e43dee405af1870321a313dc8198558d20414371b786ec851e2546109c7.png) 同时，在钱包资产页面，针对波场多签钱包，TokenPocket也提供了以下安全提示弹窗。 ![](https://storage.googleapis.com/papyrus_images/ebcff07b554ef2db0960f1e3c2eb15f5ac42a4ae89e25b90bae4d20ef12ade73.png) > **请注意，当看到以上弹窗或安全提示时，请根据提示分析是否遇到骗局，并立即弃用当前钱包。** > > **点击👉**[**了解什么是多签钱包**](https://mirror.xyz/0x21Ca5ED8bDc391f852F3A056aa74F6aFf5669636/Ek0VB7OIoFHcS-Oa0stFgi9p7E9lg4ObjP2iMLGFnyo) > > **点击👉**[**了解常见多签钱包骗局**](https://mirror.xyz/0x21Ca5ED8bDc391f852F3A056aa74F6aFf5669636/YPl4g0WewYue_JaGZAJUcRNpybeUfraxuTF_uYhEzgQ) **5.转账地址复制提示** 近期，钱包出现了[“0金额”转账](https://mirror.xyz/0x21Ca5ED8bDc391f852F3A056aa74F6aFf5669636/JNDD0nHT6ue3uICLWySmxSzsd6Cxkwu_ia8WaQN2G48)以及[“伪装地址”骗局](https://mirror.xyz/0x21Ca5ED8bDc391f852F3A056aa74F6aFf5669636/UZzHZqZOsefyjrxxWsHBf0mhDk0Ru_Eik_VsCreNhvY)，为了避免用户错误复制收款地址，TokenPocket增加了以下安全提示，请在转账前务必仔细核对收款地址是否正确。 ![](https://storage.googleapis.com/papyrus_images/d7f2414d449204351dc18c3d772ff0d71972d249e1eb84b1993d974178d79ccb.png) > **建议经常有的资金往来业务的用户，在转账的时候核对好收款地址，对收款地址做一个完整的验证；其次，使用钱包地址簿转账的功能，将日常使用的钱包地址在通讯录中收录，转账时直接选择地址即可。** 四、关于使用DApp的安全提示 =============== **1.进入DApp提示** > 在TokenPocket钱包内，当您点击进入DApp时，TokenPocket都会进行以下安全提示，来强调进入DApp的注意事项并进行常见骗局的科普。 ![](https://storage.googleapis.com/papyrus_images/e3a3ada3dc9047e1795a038bd89d60e235bccecc8f5ffdbd96fae47147a58c3d.png) > **请注意，不要进入任何来历不明的第三方网站，不要相信任何自称高收益的项目。TokenPocket仅作为钱包工具使用，所有第三方DApp都不属于TokenPocket，同时这些DApp都是由项目方控制，请您在使用前务必了解DApp的安全性！** **2.进入风险DApp提示** TokenPocket将会对风险网站及被投诉网站进行本地化屏蔽处理，当您打开某DApp出现以下安全提示时，请停止所有操作，并退出该网站。 ![](https://storage.googleapis.com/papyrus_images/fcef8e14ed9742aff7c6408277f4bbf7bdbf690b4666f9a9f6da27caa384d47d.png) **3.关于授权的安全提示** 为了避免用户随意授权，在您执行授权操作前，请您务必了解弹窗内的安全知识，并确认勾选以下安全提示。 ![](https://storage.googleapis.com/papyrus_images/5c86911ddbbed48e100ddee9b23c241a23fbdbc87ce323767e4aa892d0551d46.png) > **请您不要参与来路不明的DApp，不要参与没有开源的DApp，不要参与没有审计报告的DApp，不要参与匿名团队的DApp，不要轻信社区传播的任何项目。** 五、关于代币安全提示 ========== 为了帮助用户规避“貔貅”、“假代币”等的安全风险，TokenPocket将会针对此类项目进行风险标记，如您在资产页面出现以下界面，请马上停止任何操作，并主动删除该资产！ ![](https://storage.googleapis.com/papyrus_images/3d6043c782ce3e396086704df4d96117f99a45578bf4e5f9f4059ec746fc8c1d.png) 六、钱包安全工具介绍 ========== ![](https://storage.googleapis.com/papyrus_images/9e6efe43d8b87073aa3f640260582dc3cb4149b82c56542e4e20435974fa9af4.png) [**TokenPocket代币检测工具**](https://tokensecurity.tptool.pro/)，目前支持检测erc20代币安全。 在DEX中完成代币交易是我们日常中经常使用的一个功能，因为代币交易平台去中心化的开放性，可以允许任何人或者团队上线不同类型的代币，在这个过程中有些不法分子就会在代币合约中做手脚，例如无法交易（貔貅）代币、有增发功能的代币等。这个时候就需要用到代币合约安全检测工具，虽然工具的检测无法保证百分之百的准确，但是它可以在很大程度上排除一些风险，选择更安全的代币进行交易。 > [使用教程](https://help.tokenpocket.pro/cn/secirity-knowledge/protective-measures/Token-Detection) [**TokenPocket授权检测工具**](https://approval.tptool.pro/)，目前支持ETH, BSC, TRON的授权检测及授权管理。 > [使用教程](https://help.tokenpocket.pro/cn/secirity-knowledge/protective-measures/TP-Approve%E2%80%8B) 七、 TokenPocket唯一下载渠道 -------------------- 近期，我们察觉在谷歌等搜索网站上出现假冒的下载链接。 在此提醒各位：不要随意点击下载链接，尤其是在谷歌等搜索工具中！！ 远离假TokenPocket钱包！！ ![](https://storage.googleapis.com/papyrus_images/f9822763a9a17f40cabc568ddc27adcd17e5d8889273e9c1a3840794ee586708.png) **谨记唯一的官方网站和下载链接！** **\>> tokenpocket.pro <<** 点击查看> [官网正版钱包验证方法](https://help.tokenpocket.pro/cn/secirity-knowledge/protective-measures/verification) **本期安全知识科普为各位TokenPocket用户归纳整理了目前钱包内最重要的几个钱包安全提示，在帮助用户提高资产安全意识的同时，也希望各位用户能够认真，仔细地阅读钱包内的所有安全提示，保护钱包资产安全！** --- *Originally published on [TokenPocket中文科普](https://paragraph.com/@tokenpocket/tokenpocket-3)*