助记词是什么？怎么安全备份，泄露了怎么办

助记词是什么？

助记词是自托管钱包的总备份，通常是一组 12 个或 24 个英文单词，创建钱包时由钱包自动生成。只要有这组单词，就能在另一台设备、甚至另一款兼容的钱包里，把整个钱包恢复出来。

多数钱包遵循比特币社区的 BIP-39 标准。用大白话说，过程是这样的：

• 钱包先生成一串足够长的随机数，这是整个钱包安全性的来源。
• 再按一张固定的 2048 个单词的词表，把这串随机数“翻译”成单词。标准允许的长度是 12、15、18、21 或 24 个词。
• 最后几位用作校验。如果抄错了词，钱包多半会提示无效，但标准原文也说明校验位很短，不能保证每次都发现错误，更不能自动纠正。

所以，单词本身和顺序都必须一字不差。“差不多”的助记词，恢复出来的是另一个钱包，或者根本无法恢复。

助记词、私钥和地址是什么关系？

可以把它们理解成一条单向的链条：助记词生成种子，种子按规则派生出一个个私钥，每个私钥对应一个公钥，公钥再计算出地址。

这条链条只能顺着走，不能倒推：别人拿到你的地址，推算不出私钥；拿到某一个私钥，也推算不出助记词。反过来，拿到助记词，就等于拿到了下面所有的私钥。MetaMask 的说明也把助记词称为生成所有账户的总钥匙，并提醒：单独用私钥导入的账户不在助记词的恢复范围内，需要另外备份。

很多人把“解锁密码”和助记词混为一谈。解锁密码只保护这台设备上的钱包应用，换手机或删掉应用后，真正能找回资产的只有助记词。

为什么谁拿到助记词，谁就能转走币？

因为区块链只认签名，不认人。转账时，网络只检查这笔交易是否用对应私钥签了名，不会核对你的姓名、手机号或人脸。别人只要把你的助记词导入他自己的钱包，就拥有和你完全相同的控制权，可以立刻把币转走。

而且链上转账一旦确认，通常无法撤回。自托管钱包没有“客服冻结”或“申诉追回”这种机制，钱包开发方也不保存你的助记词，无法替你找回。这也是为什么所有正规钱包都反复强调：任何人向你要助记词，都应视为诈骗，包括自称官方客服、技术支持或“资产找回专家”的人。常见的骗局套路可以参考 识别加密诈骗。

助记词怎么备份才安全？

安全备份的核心只有两条：离线保存，多处存放。Bitcoin.org 的安全建议把“单点故障”列为风险，建议在多个安全的物理地点保存备份；MetaMask 则建议手写后放在只有自己能接触的地方，不要放到云盘、邮件或密码管理器里。

备份时按下面的步骤做，能避免大多数低级错误：

1. 确认环境：只在自己的设备、官方下载的钱包应用里查看助记词，周围没有人，也没有在录屏或共享屏幕。
2. 按顺序抄写：每个词标上序号，逐个核对拼写。不要用拍照代替抄写。
3. 验证一次：多数钱包会让你按顺序点选单词完成验证；金额较大时，也可以先用小额资金在另一台设备上试着恢复，确认备份无误。
4. 分开存放：把完整副本放在至少两个可靠的地点，并让自己记得放在哪里。
5. 定期检查：隔一段时间看看纸张是否受潮、字迹是否清晰。

有人会把 12 个词拆成两半分开放，以为更安全。实际上任何一半丢失都无法恢复，一半被看到也会降低破解难度，不如保存两份完整副本、各自妥善保管。

助记词密码（passphrase）是什么？要不要设？

部分钱包允许在助记词之外再设置一个“助记词密码”，有时被叫作“第 25 个词”。按 BIP-39 标准，同一组助记词配上不同的密码，会生成完全不同的钱包；不设密码时，相当于密码为空。

它的好处是多一道保护：别人只拿到助记词，看到的是“不带密码”的那个钱包，而不是你真正存钱的钱包。代价也很明显：输错一个字符，恢复出来的就是另一个空钱包，而且没有任何提示告诉你密码错了。忘记密码，和丢失助记词的后果一样。

对刚入门的用户来说，先把助记词本身备份好更重要。如果决定使用助记词密码，要把密码同样做离线备份，但和助记词分开存放，并且先用小额资金完整演练一遍恢复流程。

助记词泄露了怎么办？

只要怀疑助记词被别人看到、拍到或输入过可疑网站，就应当按已泄露处理，立即把资产转移到一个全新的钱包。不要抱着“对方也许不会用”的侥幸心理。参考 MetaMask 的处理指南，步骤大致如下：

1. 准备干净的环境：在确认安全的设备上，从官方渠道安装钱包。如果怀疑原设备中了恶意软件，不要继续在上面操作。
2. 创建新钱包：生成一组全新的助记词，按上文方法离线备份。不要导入旧助记词。
3. 转移剩余资产：把旧钱包里的资产转到新钱包地址，先转价值最高的部分。如果发现旧钱包里的资产一到账就被转走，说明可能有人在自动监控它，此时不要再往旧钱包里充值手续费，以免一并被转走。
4. 停用旧钱包：以后不再使用旧助记词对应的任何地址，也不要再往这些地址收款。
5. 警惕二次诈骗：泄露后常有人冒充“链上追回”服务，要求先付保证金或再次提供助记词，一律不要理会。

交易所账户有助记词吗？

没有。在欧易、币安这类交易所里，资产由平台托管，你的账户用登录密码、两步验证和身份认证来保护。忘记密码可以按平台流程重置，不存在需要你备份的助记词。Ethereum.org 的钱包说明也提到，交易所账户可以用传统方式找回，但你是在把资产托管给交易所，平台若出现经营问题，资产也会受影响。

因此，如果有人以“交易所账户升级”“资产验证”为由让你提交助记词，几乎可以确定是钓鱼。两种方式没有绝对的好坏，可以结合 钱包怎么选 决定资产放在哪里；使用交易所前，也要确认所在地的法规和平台条款允许你使用相关服务。