什么是私钥、助记词和密码？

私钥
私钥是由字母和数字组成的64位长度的十六进制字符串。创建钱包后，输入密码即可导出私钥，一个账户只有一个私钥并且不能修改。通常一个钱包中私钥和公钥是成对出现的，有了私钥，可以通过一定的算法生成公钥，再通过公钥经过一定的算法生成地址，这个过程是不可逆的。
在任意钱包上，通过导入私钥并设置一个新的密码就可以把之前的A钱包的资产导入B钱包。比如手机丢失，只需导入私钥就可以恢复资产。
助记词
助记词的出现是由于私钥由64位字符串组成，不方便记录且容易抄错。为了方便用户记忆和记录，简化成12个单词组成的助记词，每个单词之间有一个空格，助记词和私钥具有同样的功能，即只要输入助记词并设置一个新的密码，就可以导入钱包。 和私钥一样，一个钱包只有一套助记词且不能修改。
钱包密码
在TokenPocket创建钱包时，需要设置一个密码，要求不少于8个字符。 钱包密码主要用于管理钱包，例如转账时需要输入密码；用私钥/助记词导入钱包时，必须输入钱包密码。 密码可以进行修改或重置。如果原密码忘记，可以用私钥或是助记词导入钱包，同时设置新的密码。
可以以银行账户进行类比以便区分：
私钥=银行卡号+银行卡密码
助记词=银行卡号+银行卡密码
密码=银行卡密码

什么是矿工费？

矿工费（Gas Fee）也称为网络费，顾名思义就是支付给矿工的手续费，当您在区块链上进行转账时，矿工（或节点）需要把您的转账交易打包并放上区块链，才能使交易完成，在这过程中会消耗区块链的运算资源，因此产生矿工费用。
在EVM兼容链中，手续费是由Gas Price（单价）和消耗的 Gas Limit（数量）来确定的，其中计算公式如下：
矿工费 = Gas Limit * Gas Price
Gas Limit数量主要受根据智能合约的内容操作复杂程度影响。操作越多，Gas limit越高。Gas Price是由发起方设置的，发起方设置的Gas Price的价格越高，其发起的交易就能越快被打包。
注：
以太坊(Ethereum)的网络费为ETH;
币安智能链(BNBChain)的网络费为BNB;
波场(TRON)的网络费为TRX;
马蹄(Polygon/Matic)的网络费为MATIC;
Solana的网络费为SOL;
OKExChain的网络费为OKT;
网络用不完是可以退回的。
转账网络收取的矿工费（网络费）会根据网络的情况而有所不同，一旦确定交易，不管交易是否成功，矿工费都无法退回。
矿工费是由您所选取的转账网络进行收取，TokenPocket钱包不收取任何费用！

什么是DeFi？

DeFi全称为Decentralized Finance，即“去中心化金融”或者“分布式金融”。它与传统中心化金融相对，指建立在开放的去中心化网络中的各类金融领域的应用，用户无需再在中心化机构的辅助下参与金融市场，而是可以利用去中心化网络中的开源软件获得、交易并借贷资产。通俗的说，就是建立一个对所有人开放的新金融系统，不需要如银行这类的中介机构。
DeFi的目标是建立一个多层面的金融系统，以区块链技术和密码货币为基础，重新创造并完善已有的金融体系。
当前，几乎全部的DeFi项目都在以太坊的区块链上进行，智能合约是 DeFi的主要构建模块。如今最常见的几类 DeFi Dapp主要有Compound、MakerDAO、Synthetix、去中心化交易所（例如Uniswap）等。

关于不同公链的代币转账


随着公链的发展，交易所也在推出其自身的公链，比如币安推出的币安智能链（BSC），火币推出的火币生态链（HECO），OKEx推出的OKExChain。

由于跨链的需求不断增加，因此不同公链上会出现同一种资产，比如USDT在ETH、TRX、BSC、HECO等都可流通，但是他们之间并不是完全一致，也不可以直接相互转账，而且ETH、BSC、HECO和OKExChain他们的地址格式都是一致的，因此经常导致用户转账或提现出错。

注意点：
1.不同公链之间不可以直接相互转账，比如以太坊上的USDT无法直接转账到HECO上。
2.交易所提币，要注意选择提币通道/公链。比如要从币安提币到币安智能链，就必须选择BEP20或者BSC选项；再比如从火币提币到火币生态链，就必须选择HECO通道，否则无法到账。

如果提错通道了，或者转错链了要怎么处理？

1. 如果直接转账转错了，比如在钱包直接从以太坊转USDT到BSC钱包，这种情况下BSC钱包肯定是收不到账的，那么你只需要将BSC钱包对应的私钥导入到以太坊去，就可以看到USDT出现了。（如果看不到USDT，可以手动添加一下代币）

2. 交易所提币提错通道，比如你要提USDT到HECO，但是忘记选择通道或者选错了通道到了以太坊，那么这个时候你只需要将你的HECO上的钱包对应的私钥，导入到以太坊去，就可以看到USDT出现了。（如果看不到USDT，可以手动添加一下代币）

为什么不能直接往合约地址转账？


智能合约是由一个地址和该地址对应存储的代码构成的。例如在以太坊上发ERC20的Token，本质上就是创建了一个Token的智能合约，智能合约的代码决定了这个地址里的Token的所有内容。
智能合约没有私钥，一旦转入合约地址，则有可能再也无法转出。（有些合约预留了可以转走Token的代码，也有坊间认为此举为匿名项目方故意留下的“后门”，存在隐患。）

所以在转账到合约地址的时候，务必确认当前转账是否有效；

更不要直接往代币合约地址直接转账！

更不要直接往代币合约地址直接转账！

更不要直接往代币合约地址直接转账！

假空投诈骗

骗子利用免费空投的宣传噱头，制作海报或者链接在社区宣传，用户扫码识别后打开网址并授权（登录）后，来执行Airgrab的方式来授权并领取空投，授权后骗子获取其授权的代币的权限，从而转走用户资产。
近期，还出现新型的空投诈骗，用户通过查看交易记录收到了空投代币，点击查看会发现Memo里附带了链接并提示可以使用空投代币兑换其他币。当用户打开链接使用空投代币兑换其他代币时，此时需要进行授权，而该授权是恶意行为，一旦授权将导致钱包资产被全部划走。
因此，切记天下无免费的午餐，不要打开不明链接领取空投，或扫码授权，更不要将私钥/助记词发送给任何人，谨防空投诈骗。

假二维码诈骗

假二维码诈骗是指诈骗人员利用假的二维码让用户进行授权等操作。通常，用户扫码后打开的是转账界面或其他钓鱼页面，而这个转账操作实则是一次授权过程，如用户进行授权，诈骗人员则获得对资产转账的权限，从而导致资产丢失。
另外，一些假空投信息的海报上也会附带假的二维码，用空投代币作为诱饵吸引用户扫码识别，识别后执行仍需进行授权操作来领取空投，进而落入骗子圈套，被恶意授权转走代币。

假代币诈骗

诈骗人员通过以真币兑换假币的方式仿冒知名代币，以相似的代币合约名字(name)、缩写(symbol)进行诈骗。此类诈骗手段主要的受害群体多为新入门的用户，因为熟悉区块链行业的用户通过核对代币的合约地址来判断某个代币的真假，例如常见的USDT、ETH、BTC等，骗子会说自己有一些代币着急卖出并且给出了很诱人的价格，小白用户贪图便宜买入后收到转入的代币后发现无法进行交易也没有任何价值。
因此，在进行转账前需对代币的合约等信息进行一一核对，以代币的官方信息为准，不轻易相信第三方。

Dapp授权诈骗

在日常操作例如DEX平台，涉及到币币兑换的时候就会用到授权的功能，只有首次操作授权（Approve）后才可以进行Swap的币币兑换，这个只是应用场景之一。由于Approve操作本质上是将你的部分Token的行使权限授予了另一普通地址或智能合约地址，因此有些骗子利用二维码或者链接的方式来恶意让用户执行Approve操作。例如空投给用户的代币中留下链接，声称可以使用空投的代币来兑换其他代币，用户打开链接并执行兑换的过程中就完成了骗子特定的Dapp恶意授权，从而导致用户资产会被该Dapp随意划转。

如何判断approve是否安全？

Approve产品是否开源是否开源
代码开源可以让用户更好的知道Approve的权限，即该产品在什么情况下可以转走用户的资产。

Approve产品是否开源是否经过审计
经过审计的项目比未审计的安全性更高。

Approve产品是否来历不明
来历不明的产品必须警惕，而例如Uniswap这类知名产品让大家更为放心。

如何查询我的approve操作，怎么取消approve？

目前市面上针对普通用户的approve查询工具有Etherscan、CoinTool、Approved、Approve.sh等等，用户可以查询自己的approve情况，还可以取消approve操作。

各位TokenPoket用户，

TokenPocket社区用户反馈收到来历不明的【钱包更新提醒】短信，请注意，TokenPocket从未通过短信，邮箱等形式发布钱包更新提醒！钱包版本更新请以APP内的更新提示为准！请用户提高警惕，注意鉴别。任何通过短信，邮箱等聊天工具主动联系您的，都是诈骗！

同时，TokenPocket是一款自托管的去中心化钱包，用户的资产都是储存在链上，并仅由私钥和助记词控制，钱包不存在所谓的“提币”功能，用户转账等操作均能由用户正常执行。

TokenPocket提醒所有用户备份好私钥和助记词。请不要相信任何自称是官方客服的人。任何给你发私信的人都是骗子! 不要与任何人分享私钥和助记词，请保持警惕! 如果你有任何问题，你可以通过电子邮件与我们联系。

必读！区分钱包密码和助记词/私钥在去中心化钱包中的作用！

“我有钱包密码和钱包地址，怎么登录我的钱包呢？”

如果你现在还在问这个问题，就证明你还没有真正明白钱包密码和助记词/私钥在去中心化钱包中所扮演的角色。

为什么不能通过导入钱包密码恢复钱包资产的控制权？

钱包密码主要用于对私钥信息进行加密，例如在转账或其他上链操作时需要输入密码；用私钥/助记词导入钱包时，必须输入钱包密码。 密码可以进行修改或重置。如果原密码忘记，可以用私钥或是助记词导入钱包，设置新的密码。

钱包中设置的密码仅作为钱包的安全保护作用，TokenPocket并不会保存您的密码，也无法帮您找回密码，所以请务必牢记好密码。

**对于TokenPocket等去中心化钱包来说，助记词/私钥是控制钱包资产的唯一凭证，但钱包密码不是。**持有钱包私钥和助记词的用户完全掌握自己的资产。所有交易都在区块链上进行，交易记录透明可查，一切均无法篡改且不可逆。但是，如果您遗失了钱包私钥和助记词，也就意味着您不再拥有该钱包资产的控制权，钱包资产也无法找回。

如果您还没备份好私钥助记词，请马上行动起来！

钱包助记词/私钥的重要性

钱包助记词/私钥是控制钱包资产的唯一凭证，如果您丢失了钱包的助记词/私钥，那么您就失去了该钱包资产的控制权。除非您能找回钱包的助记词/私钥，否则没有人能帮您恢复资产。

因此，备份好钱包私钥/助记词对于去中心化钱包用户来说，非常重要！

如何保存钱包私钥或助记词？

1.备份好私钥或助记词并保存在安全的地方或用KeyPal助记词密盒记录保存；

2.不截屏或者拍照保存私钥助记词；

3.不要和任何人分享您的钱包私钥或助记词；

4.不要将您的钱包私钥或助记词上传到网络。

关于腾讯管家误报TokenPocket的安全声明

TokenPocket是多链去中心化数字资产钱包，私钥、助记词等均由用户持有，提供的相关服务均不涉及用户安全。自2018年上线以来，已为全球超过千万用户提供可信赖的数字资产管理平台。
近日，腾讯手机管家（或手机系统集成软件管家）将TokenPocket在内的多款应用（涉及运动、天气、工具等）识别为恶意软件，实为误报。大多数手机系统会以腾讯发布的数据库做为升级标准，所以遇到了多个用户的问题反馈。目前TokenPocket正在跟腾讯进行沟通，请用户放心使用。
需要提示大家注意的几个重点内容：
1、去中心化钱包，私钥、助记词用户自持，并保存在设备本地；如果遇到误报为病毒应用的提示，继而删除TP钱包那么里面保存的数据就会丢失且无法恢复，如果备份了私钥、助记词还好，如果没有备份就会带来无法挽回的损失。

2、解决方法：如果使用了腾讯管家，那么可以选择将TP钱包加入到可信任名单中；如果是系统的病毒提示，可以在设置里找到应用信任的功能并加入列表中；

3、手机系统现在对于支付类软件的保护日趋加强，我们在操作例如支付宝、微信或银行客户端APP的时候就会弹出危险应用的弹窗，如果在这个时候误操作删除导致的数据和资产丢失将是不可逆的，所以一定要注意勿轻易删除App。

关于TokenPocket支持以太坊合并的公告


TokenPocket将支持2022年9月15日的以太坊合并（具体合并时间点待定）。为确保资产安全，建议您在合并期间不要执行以太坊钱包的转账、质押等操作。有转账需求的用户，建议您在9月15日前完成转帐操作。

以太坊合并之前您钱包中持有的任何资产在以太坊合并之后仍然可以使用。 您无需执行任何升级操作。

在以太坊合并的过程中，对您的资产安全没有影响，您无需担心。

当我们接近以太坊主网的合并时，请高度警惕在此期间试图利用该合并信息的骗局。 不要将您的 ETH 发送到任何地方以试图“升级到Eth2.0”。合并后也没有“ETH2”代币，请勿相信任何声称空投的消息！

以太坊合并完成后，TokenPocket将以公告形式告知。请您耐心等待。

什么是以太坊合并（Merge）？

以太坊合并（Merge）代表了以太坊的现有执行层（我们今天使用的主网）与其新的权益证明共识层信标链（Beacon Chain）的结合。 它消除了对能源密集型采矿的需求，而是使用质押的 ETH 来保护网络。 实现以太坊愿景的真正令人兴奋的一步——更高的可扩展性、安全性和可持续性。

用户和持有者需要准备什么？

在以太坊合并（Merge）的过程中，对您的资产安全没有影响，您无需担心。

以太坊合并（Merge）之前您钱包中持有的任何资金在以太坊合并（Merge）之后仍然可以使用。 您无需执行任何升级操作。

当我们接近以太坊主网的合并时，您应该高度警惕在此过渡期间试图利用该合并信息的骗局。 不要将您的 ETH 发送到任何地方以试图“升级到 ETH2”。合并后也没有“ETH2”代币，请勿相信任何声称空投的消息！

馨提示，由于App Store正在审核上架，目前TokenPocket的iOS版本暂时无法从应用商店更新下载，已经下载TokenPocket的iOS版本的用户可以正常使用，请备份好导入钱包的私钥或助记词，做到有备无患，切勿相信任何自称官方的人员的主动问询。TokenPocket的iOS版本如遇闪退情况请咨询官方客服获取最新下载链接。
苹果Testflight到期的Pro用户目前无法打开钱包，请重新下载最新版本
TokenPocket钱包，请认准官网： tokenpockt.cc

TokenPocket 与 Conflux、AnchorX 达成战略合作，共同探索全球稳定币支付新机遇

我们很高兴地宣布，TokenPocket 与 Conflux 和 AnchorX 达成战略合作，共同推动稳定币支付创新，并进一步拓展 Conflux 生态在全球的影响力。通过此次合作，TokenPocket 将支持稳定币应用的普及，开发跨境支付解决方案，并在特定国际市场推动现实世界资产（RWA）相关项目落地。

作为合作的一部分，TokenPocket、Conflux 与 AnchorX 计划在中亚、东南亚及其他重点地区启动试点项目。三方将共同打造集技术创新、合规与安全于一体的金融科技框架，进一步巩固 Conflux 生态作为跨境贸易基础设施的重要地位。

TokenPocket 成立于 2018 年 4 月，全球运营中心设立于香港。多年来，TokenPocket 已发展形成包括去中心化钱包产品、链上智能合约及战略投资在内的三大核心业务板块。目前，TokenPocket 已成为全球领先的去中心化稳定币钱包，用户遍布 200 多个国家和地区，累计用户超 3,000 万，月活跃用户超过 500 万。
此次战略合作是 TokenPocket 在全球加密支付领域持续推进安全化、高效化与普惠化的重要一步。

📱手机端下载：🍎 iOS 🤖 安卓
唯一官网地址： tokenpockt.cc

🚀 在 TokenPocket 钱包内直接购买 Meme Rush 模式内盘代币！

现在，您可以在 TokenPocket 钱包中直接购买 Binance Meme Rush 模式的热门代币，
⚡️ 快速、便捷又安全

📱手机端下载：🍎 iOS 🤖 安卓
唯一官网地址： tokenpockt.cc

关于波场矿工费上涨提醒

各位TokenPocket用户，由于波场网络进行了相关动态能量模型调整，导致近日波场网络的矿工费普遍上涨，如果您需要在波场网络上进行转账、交易等操作，请确保当前账户有至少50个$TRX来支付转账所需要的矿工费，否则有可能会由于矿工费不足导致转账或交易失败。

请注意，转账网络收取的矿工费会根据网络的情况而有所不同，一旦确定交易，不管交易是否成功，矿工费都无法退回。矿工费是由波场网络进行收取，TokenPocket钱包不收取任何费用。

TokenPocket提醒所有用户备份好私钥和助记词。请不要相信任何自称是官方客服的人。任何给你发私信的人都是骗子! 不要与任何人分享私钥和助记词，请保持警惕! 如果你有任何问题，你可以通过电子邮件与我们联系。

📱手机端下载：🍎 iOS 🤖 安卓
唯一官网地址： tokenpockt.cc

🆕⛓️ TokenPocket 正式支持 Stable 主网！

Stable 是一条专为稳定币支付打造的公链，提供以 USDT 结算的高速网络，具备稳定性能、可预期费用与亚秒级确认。

立即在 TokenPocket 创建 Stable 钱包，开启全新支付网络体验。
👉 tokenpockt.cc

🆕 #TokenPocket 新版本更新
Android: 2.10.1

【版本更新内容】
1️⃣支持新版冷钱包观察钱包扫码协议。
2️⃣支持EVM链上冷钱包离线数据解析。
3️⃣将EIP1559网络费用模式支持程度调整为默认支持。
4️⃣加强复制私钥助记词的安全提醒。
5️⃣优化用户体验。

唯一官网地址： tokenpockt.cc

🔷你的风格，由你定义🔷

TP 钱包全新版本支持自定义 K 线配色，40+ 主题颜色任你选择，打造只属于你的专属行情界面！🎨📈

立即更新至最新版，抢先体验潮流视界！
📱手机端下载：🍎 iOS 🤖 安卓
唯一官网地址： tokenpockt.cc