TokenPocket升级后钱币被盗事件频发，主要因用户轻信非官方渠道的升级提示并输入助记词。升级本身无问题，但用户点击了不应点击的链接，且往往下载了多个仿冒应用。官方升级需通过官网或官方应用商店，而非短信或群内链接。作者强调，若用户连下载渠道都搞错，丢失币是自作自受，防不胜防。
Tokenpocket的护盾是钱包内的防盗门，并非绝对安全，只是相对有用。它防不住用户自己犯错，如点击钓鱼网站导致资产损失。护盾主要作用是锁住授权，防止不正规DApp动用资金，开启后交易会稍有延迟，但影响不大。用户需自行谨慎操作，护盾只是辅助工具。
tp钱包护盾功能并非如一些人所想那般能抵御顶尖黑客，它更像防自己不小心操作失误的“保险”。常见丢币多因自身操作问题，如手指误滑、手机病毒致剪贴板被换。复制地址时护盾会提醒确认地址正确性，作者就曾因它避免转U地址有误损失钱财。护盾有用，但不必时刻开启，一直开着转账、签约总弹窗会很麻烦。总之，护盾能防自身操作失误