TokenPocket并非真正去中心化钱包，其服务器、节点及部分交易打包均由中心化控制，用户依赖其API接口获取信息，断网时无法使用。私钥虽在本地，但元数据和交易广播受中心化影响，存在IP暴露等风险。用户使用TokenPocket时需注意中心化风险。
文章主要探讨了TP钱包里的kp2r-2。它是类似“空气币”“土狗币”的代币标识，毫无实际用处，是项目方募资的儿戏。它不能提现，换U时要么滑点高，要么交易失败，就是为割韭菜设局。判断这类币是否是坑可看三点：一是是否由陌生地址空投；二是能否查到官网和白皮书，查不到则可疑；三是能否在正规交易所