跳到主要內容
MyCryptoStart
繁體中文

錢包與安全

什麼是助記詞、如何安全儲存?

簡短解答

助記詞(恢復詞)是你在建立自主保管錢包時產生的一組 12–24 個普通字。它是那錢包裡每個帳戶的主鑰:任何讀到它的人都能從任何地方花你的加密貨幣,且沒有密碼重設。離線儲存在紙或金屬上、絕不作照片、檔案或雲端筆記——且永遠不與任何人分享。

重點摘要

  • 取自固定清單(BIP-39)的 12–24 字,數學上產生你錢包所有私鑰。
  • 誰有字誰就有錢——持有即所有權,且沒有重設。
  • 把詞恢復進任何相容錢包就能恢復每個帳戶,即使在新裝置。
  • 絕不數位儲存:沒有照片、沒有密碼管理器筆記、沒有雲端備份、沒有郵件。
  • 任何合法服務、客服或 App 都永遠不會要求它。任何要求都是詐騙。

助記詞實際做什麼?

你錢包產生詞時,是在創造一個大到超出任何現實攻擊的隨機數,然後把那個數編碼進幾乎每個錢包都共享的固定 2,048 個好打字清單——BIP-39 標準。十二個字編一個 128 位元數:2 的 128 次方、約 340 undecillion 種可能。沒有路徑能猜到一個;每筆真實損失都始於詞被看到。

你錢包用的每個私鑰都從它確定性衍生——把同樣 12 字恢復進任何相容錢包、每個帳戶依序重現。這就是它被稱主鑰的原因:弄丟手機、丟掉筆電、光詞就重建一切。這也是鑰階層重要的原因:你分享的地址從私鑰衍生、私鑰從詞衍生。頂端一個祕密,其餘一切從它流下。

你該怎麼儲存?

離線且複製。寫在紙上——或更好、壓進金屬、耐火耐水——並把副本放兩個分開實體位置,和保護重要文件一樣。數位是詞死亡的地方:照片同步到被入侵的雲端帳戶、檔案被惡意軟體索引、「貼心」的密碼管理器筆記外洩。2020 年代佈滿單一截圖的七位數損失。

餘額成長時值得採納的兩個精進。檢查自己:讀不回的備份一文不值——信任它放真錢前先驗證你能把詞恢復進錢包。明智拆分:有些人把詞拆兩處(字 1–7 和 8–12),防單一位置被找到——但引入永遠失去一半的新風險。幾乎每個人、整份詞的簡單兩位置副本是對的取捨。

託管或自主保管——詞到底適用於哪?

若你把幣放受監管交易所,你根本不管理助記詞——交易所管理,而你背帳戶風險(密碼、2FA、公司償付)而非保管風險。兩模型對新手都合理;糟糕地混用——用草率的詞衛生持有你賠不起的金額——才是真正的錯。誠實比較:交易所會被駭、會凍結,自主保管會被弄丟、被釣魚,而對的選擇是你目前規模較能管理的那個風險。

經典助記詞陷阱是什麼?

它們都以句子抵達。「你錢包遭入侵,輸入你的詞修復。」「把詞導入這新 App 驗證所有權。」「客服需要它完成你的提領。」「掃這 QR 碼同步你錢包」——那 QR 就是預載進詐騙者錢包的詞。每個都是竊盜;真客服從不需要你的詞,且沒有真問題是靠說出它解決。字就是錢——把它們當開給持有者的未署名支票,完整模式庫讀釣魚實戰指南。

紙、金屬,或更好的?儲存選項比較

選項挺得過失敗於評語
紙(兩份、兩處)時間、免電力火、水、墨水褪每個人該達到的底線
壓印金屬板火、水、數十年沒人找到它大額的標準升級
密碼管理器筆記方便、加密金庫被入侵則曝露皇冠寶石有些專家接受;我們說不
照片 / 雲端筆記無一切——同步、入侵、惡意軟體永不
銀行保管箱火、竊盜營業時間、銀行失敗、隱私可當第二位置

兩個任何官方清單都不列的放置要避免:任何對竊賊明顯的(主臥室保險箱)與任何依賴信任的(留給不懂那是什麼的人的副本)。助記詞是無記名工具——誰能讀它、誰就擁有你——所以儲存位置需要祕密、防災、且你能找回,照困難度順序。

常見問題

我能改我的助記詞嗎?
詞本身不能改——它數學上產生你的私鑰,所以「改」它代表建一個全新錢包、用新詞、把所有資金搬到新地址。人們在懷疑曝露後這樣做,而且是正確的動作:若字可能已被看到,把它們當燒掉並遷移,因為沒有辦法讓外洩的字再變祕密。
12 字詞比 24 字不安全嗎?
實務上,不會。兩者都取自相同 2,048 字清單;12 字編 128 位元熵、24 字編 256 位元——而暴力破解即使 128 位元也超出任何現實攻擊者。有紀錄的助記詞竊盜都經釣魚、惡意軟體、截圖與草率儲存發生、從沒人靠猜字。儲存紀律比字數重要無限倍。
助記詞曝露了我該怎麼辦?
立即移動:建新錢包、離線產生其新詞、把每個資產轉到新地址、然後才把舊錢包視為空。也盡可能撤銷舊錢包的代幣核准,因為核准可能在資金移動後仍存在。速度重要——自動化機器人幾分鐘內清空公開曝露的詞。
我的交易所帳戶能用助記詞恢復嗎?
不能——交易所帳戶沒有助記詞;它們有登入、密碼與 2FA,都能經交易所客服流程找回。助記詞只存在於自主保管錢包。搞混兩者是常見詐騙載體:詐騙者向交易所客戶要一個那帳戶根本沒有的「恢復詞」。

總編輯暨首席研究員

Lucas Almeida

MyCryptoStart 編輯。加密貨幣交易所獨立研究員,專注於手續費、安全、實名認證與開戶流程——以淺顯易懂的方式為新手撰寫逐步教學指南。

查看作者頁 →

本頁部分連結為聯盟行銷連結:我們可能從中獲得佣金,但不會增加你的任何費用。本內容僅供教育用途,不構成財務、投資或法律建議。 聯盟行銷揭露 · 免責聲明.

深入了解 助記詞

我們深入探討這個術語的完整指南。