助記詞是什麼？怎麼安全備份，洩露了怎麼辦

助記詞是什麼？

助記詞是自託管錢包的總備份，通常是一組 12 個或 24 個英文單詞，建立錢包時由錢包自動生成。只要有這組單詞，就能在另一臺裝置、甚至另一款兼容的錢包裡，把整個錢包恢復出來。

多數錢包遵循比特幣社區的 BIP-39 標準。用大白話說，過程是這樣的：

• 錢包先生成一串足夠長的隨機數，這是整個錢包安全性的來源。
• 再按一張固定的 2048 個單詞的詞表，把這串隨機數「翻譯」成單詞。標準允許的長度是 12、15、18、21 或 24 個詞。
• 最後幾位用作校驗。如果抄錯了詞，錢包多半會提示無效，但標準原文也說明校驗位很短，不能保證每次都發現錯誤，更不能自動糾正。

所以，單詞本身和順序都必須一字不差。「差不多」的助記詞，恢復出來的是另一個錢包，或者根本無法恢復。

助記詞、私鑰和地址是什麼關係？

可以把它們理解成一條單向的鏈條：助記詞生成種子，種子按規則派生出一個個私鑰，每個私鑰對應一個公鑰，公鑰再計算出地址。

這條鏈條只能順著走，不能倒推：別人拿到你的地址，推算不出私鑰；拿到某一個私鑰，也推算不出助記詞。反過來，拿到助記詞，就等於拿到了下面所有的私鑰。MetaMask 的說明也把助記詞稱為生成所有帳戶的總鑰匙，並提醒：單獨用私鑰導入的帳戶不在助記詞的恢復範圍內，需要另外備份。

很多人把「解鎖密碼」和助記詞混為一談。解鎖密碼只保護這臺裝置上的錢包應用，換手機或刪掉應用後，真正能找回資產的只有助記詞。

為什麼誰拿到助記詞，誰就能轉走幣？

因為區塊鏈只認簽名，不認人。轉帳時，網路只檢查這筆交易是否用對應私鑰簽了名，不會核對你的姓名、手機號碼或人臉。別人只要把你的助記詞導入他自己的錢包，就擁有和你完全相同的控制權，可以立刻把幣轉走。

而且鏈上轉帳一旦確認，通常無法撤回。自託管錢包沒有「客服凍結」或「申訴追回」這種機制，錢包開發方也不保存你的助記詞，無法替你找回。這也是為什麼所有正規錢包都反覆強調：任何人向你要助記詞，都應視為詐騙，包括自稱官方客服、技術支援或「資產找回專家」的人。常見的騙局套路可以參考 識別加密詐騙。

助記詞怎麼備份才安全？

安全備份的核心只有兩條：離線保存，多處存放。Bitcoin.org 的安全建議把「單點故障」列為風險，建議在多個安全的物理地點保存備份；MetaMask 則建議手寫後放在只有自己能接觸的地方，不要放到雲盤、郵件或密碼管理器裡。

備份時按下面的步驟做，能避免大多數低級錯誤：

1. 確認環境：只在自己的裝置、官方下載的錢包應用裡查看助記詞，周圍沒有人，也沒有在錄屏或共享螢幕。
2. 按順序抄寫：每個詞標上序號，逐個核對拼寫。不要用拍照代替抄寫。
3. 驗證一次：多數錢包會讓你按順序點選單詞完成驗證；金額較大時，也可以先用小額資金在另一臺裝置上試著恢復，確認備份無誤。
4. 分開存放：把完整副本放在至少兩個可靠的地點，並讓自己記得放在哪裡。
5. 定期檢查：隔一段時間看看紙張是否受潮、字跡是否清晰。

有人會把 12 個詞拆成兩半分開放，以為更安全。實際上任何一半丟失都無法恢復，一半被看到也會降低破解難度，不如保存兩份完整副本、各自妥善保管。

助記詞密碼（passphrase）是什麼？要不要設？

部分錢包允許在助記詞之外再設定一個「助記詞密碼」，有時被叫作「第 25 個詞」。按 BIP-39 標準，同一組助記詞配上不同的密碼，會生成完全不同的錢包；不設密碼時，相當於密碼為空。

它的好處是多一道保護：別人只拿到助記詞，看到的是「不帶密碼」的那個錢包，而不是你真正存錢的錢包。代價也很明顯：輸錯一個字元，恢復出來的就是另一個空錢包，而且沒有任何提示告訴你密碼錯了。忘記密碼，和丟失助記詞的後果一樣。

對剛入門的用戶來說，先把助記詞本身備份好更重要。如果決定使用助記詞密碼，要把密碼同樣做離線備份，但和助記詞分開存放，並且先用小額資金完整演練一遍恢復流程。

助記詞洩露了怎麼辦？

只要懷疑助記詞被別人看到、拍到或輸入過可疑網站，就應當按已洩露處理，立即把資產轉移到一個全新的錢包。不要抱著「對方也許不會用」的僥倖心理。參考 MetaMask 的處理指南，步驟大致如下：

1. 準備乾淨的環境：在確認安全的裝置上，從官方管道安裝錢包。如果懷疑原裝置中了惡意軟體，不要繼續在上面操作。
2. 建立新錢包：生成一組全新的助記詞，按上文方法離線備份。不要導入舊助記詞。
3. 轉移剩餘資產：把舊錢包裡的資產轉到新錢包地址，先轉價值最高的部分。如果發現舊錢包裡的資產一到帳就被轉走，說明可能有人在自動監控它，此時不要再往舊錢包裡充值手續費，以免一併被轉走。
4. 停用舊錢包：以後不再使用舊助記詞對應的任何地址，也不要再往這些地址收款。
5. 警惕二次詐騙：洩露後常有人冒充「鏈上追回」服務，要求先付保證金或再次提供助記詞，一律不要理會。

交易所帳戶有助記詞嗎？

沒有。在歐易、幣安這類交易所裡，資產由平臺託管，你的帳戶用登入密碼、兩步驗證和身份認證來保護。忘記密碼可以按平臺流程重置，不存在需要你備份的助記詞。Ethereum.org 的錢包說明也提到，交易所帳戶可以用傳統方式找回，但你是在把資產託管給交易所，平臺若出現經營問題，資產也會受影響。

因此，如果有人以「交易所帳戶升級」「資產驗證」為由讓你提交助記詞，幾乎可以確定是釣魚。兩種方式沒有絕對的好壞，可以結合 錢包怎麼選 決定資產放在哪裡；使用交易所前，也要確認所在地的法規和平臺條款允許你使用相關服務。