在請求前說明目的
連接前應清楚告知用途，不要求不必要的帳戶或權限。連接後顯示目前地址與網路，並在帳戶、鏈別或連線狀態改變時更新介面。
- 說明連接用途
- 顯示地址與網路
- 處理帳戶切換
- 提供斷線方式
把交易內容轉化為可核對資訊
交易或簽名前顯示資產、數量、接收方、合約、網路與費用。若需要代幣授權，應說明授權對象與額度，不以模糊文字取代重要內容。
- 明確交易摘要
- 限制授權額度
- 避免無意義簽名
- 提供哈希與結果
錯誤訊息應指向可行下一步
對網路不匹配、餘額不足、使用者拒絕、交易回退與節點異常提供區分。不要以要求輸入助記詞或私鑰作為故障排除方式，也不要誘導遠端控制。
- 區分錯誤類型
- 保留使用者取消權
- 提示可信查詢方式
- 不收集敏感金鑰
操作前的重要提醒TokenPocket 官方人員不會索取助記詞、私鑰、驗證碼或 Keystore。進行轉帳、授權、兌換或跨鏈操作前，請自行核對地址、網路、金額、費用與權限範圍。