TokenPocket用户常因追求操作便利忽视隐私安全，将姓名等个人信息存入钱包，易被他人追踪。去年有用户因在交易签名备注中填入真实姓名，导致姓名与链上地址永久绑定。为保护隐私，应使用随机昵称或代号，避免加载现实身份标签。每次交易签名前需检查备注或标签位置是否为空，可留火星文。此外，使用劣质DApp时，需警惕其可能获取
使用加密钱包需谨慎，私钥和助记词是关键，切勿随意泄露。私钥不应截图存手机或备忘录，应抄写在纸上藏于隐蔽处，硬件钱包是更安全的选择。助记词比私钥更重要，丢失后无法恢复，务必抄录三份并存放在不同地点。警惕声称能恢复助记词的骗子。账户开设初期即应妥善保管助记词，授权管理也需马虎。
有人询问tp钱包有无假的，作者表示不仅有且很多。以“康帅傅”矿泉水类比假货，称喝了会拉肚子。接着讲述辨别tp钱包真假的方法：一是看下载地，正统tp钱包图标蓝色纯正，假的发乌且边缘带毛刺；二是看开启后的主页，假钱包广告多，真钱包无此类花里胡哨的东西；三是看助记词页面，假货可能仿冒拼凑，会窃取
钱包消失令人气愤，多数并非软件问题，而是用户操作失误。黑客手段简单，利用用户点击恶意链接、保存助记词、下载野鸡软件等行为盗取资金。助记词是关键，存于手机相册、备忘录等不安全地方等于暴露密码，剪贴板、相册、输入法等也可能被恶意软件窃取。用户应反思自身操作，加强安全意识，避免因疏忽导致财产损失。