助記詞是以助記詞為基礎的加密貨幣錢包的復原備份。依序排列的單字,加上任何必要的密語,可讓相容的錢包軟體或硬體重新建立控制錢包帳戶的金鑰。如果原本的手機或裝置故障,備份可以復原存取權;但如果其他人取得復原資料,同樣的功能也可能成為盜竊的途徑。
因此,安全備份有兩個目標:確保祕密資訊不外洩,並確保正確的備份在需要時仍可讀取及使用。容易被竊取的副本並不安全,但無法復原預期錢包的副本同樣不安全。
助記詞復原的是金鑰,而不是裝置內儲存的代幣
加密貨幣餘額會記錄在其區塊鏈上。錢包管理用於授權交易的金鑰;備份會重新建立這些金鑰,而不是從舊手機下載代幣。
許多錢包使用 BIP39 助記詞格式,通常以 12 或 24 個單字呈現。其他備份格式也存在。例如,Trezor 的備份格式指南區分了 BIP39 備份、SLIP39 單一分享備份,以及以門檻值為基礎的備份。僅憑單字數量相同,並不能確定相容性。
助記詞涵蓋從該備份衍生出的金鑰。MetaMask 的帳戶復原指南說明,分別匯入的私密金鑰、另一組助記詞或連線的硬體錢包,可能需要各自的復原資料。同一個應用程式可以顯示來自多種不同來源的帳戶。
錢包密碼不能取代復原備份
「密碼」一詞可能涵蓋多種不同用途。對於傳統的助記詞型錢包,本機密碼或硬體 PIN 碼可保護對安裝環境或裝置的存取權,但無法阻止持有復原資料的人在其他地方重新建立錢包。
| 項目 | 主要用途 | 處理方式 |
|---|---|---|
| 助記詞 | 重新建立衍生錢包金鑰 | 妥善保密並完整備份 |
| 私密金鑰 | 控制特定金鑰或帳戶 | 妥善保密;追蹤分別匯入的金鑰 |
| 錢包密碼或裝置 PIN 碼 | 解鎖此設定中的本機存取權 | 妥善保護,但不要將其視為助記詞 |
| 公開收款地址 | 識別可接收資產的位置 | 可分享以接收資產;不會授予簽署權限 |
| 選用的助記詞密語 | 協助衍生出不同的錢包 | 如果使用,還必須保存完全相同的密語 |
有些錢包使用社群登入、通行密鑰或其他復原安排。請依照實際建立錢包的說明操作,不要假設每個應用程式都會提供助記詞。MetaMask 的安全性指南說明了其傳統助記詞型設定與社群登入設定的差異。
在私密環境中準確記錄備份
- 從正版錢包設定開始。使用供應商提供的官方應用程式或裝置說明。建立新錢包時,請讓錢包產生備份;不要自行編造單字,也不要使用賣家提供的預填助記詞。
- 依顯示順序抄下每個單字。標註位置編號、檢查拼字,並保留原始語言。不要翻譯助記詞、重新排列單字,或以較容易的同義詞替換。
- 將記錄保留在離線環境。如要建立基本的實體備份,請避免使用螢幕截圖、照片、雲端筆記、電子郵件、聊天訊息及共用文件。確認相機或螢幕分享功能沒有在記錄整個過程。
- 透過錢包本身的流程驗證。完成其確認提示或支援的備份檢查。不要將單字貼到線上「助記詞檢查器」、搜尋框或 AI 聊天中。
MetaMask 的設定指南特別說明,應以原始語言保存其產生的助記詞。備份是密碼學復原資訊,不是一句可以改述其含義的句子。
防止副本遭人發現及損壞
實體記錄可以避免一般的線上暴露,但仍容易遭竊、火災、水損及意外丟棄。紙張應保持清晰可讀;適當的金屬備份可以提高耐久性,但不代表祕密資訊就不可能被竊取。Trezor 的儲存指南將實體存取與環境損壞視為不同的風險。
如果保留多份備份,請存放在彼此分開且受控的地點,以免同一事件同時摧毀所有備份。每一份完整副本也會增加祕密資訊可能被取走的地點。避免將唯一的備份與唯一的錢包裝置放在一起,並定期檢查其狀況與可存取性。
在不清除唯一可用錢包的情況下測試備份
如果支援,請先使用供應商內建的備份檢查功能。Trezor 的檢查備份指南說明了一種模擬復原程序,會將輸入的備份與裝置現有的備份進行比對。這與清除裝置後嘗試全新復原不同。
請針對您的型號使用完整且有文件記載的程序。在支援的情況下,優先直接在裝置上輸入;軟體錢包的復原必須在受信任裝置上、經過驗證的錢包應用程式內進行。未經要求而出現、要求您「驗證」、「同步」或「解鎖」資金的網站,不是可以透露助記詞的正當理由。
不要僅為了測試未經驗證的備份,就解除安裝或重設唯一可用的錢包。在更換裝置前,請檢查所有分別匯入的帳戶及必要的密語。成功通過標準備份檢查本身,並不能證明您正確記錄了單獨的密語。完成合法復原後,請比對預先驗證過、且屬於預期帳戶及網路的收款地址。
選用密語會改變復原要求
在支援的情況下,助記詞密語會參與衍生出不同的錢包。它不是應用程式解鎖密碼。Trezor 的密語說明指出,不同的輸入內容(包括拼字錯誤)可能會開啟不同的錢包,而不是顯示密碼錯誤警告。
復原該錢包需要備份及完全相同的密語。請安全且分開地保存密語;不要只依賴記憶。這是一項具有額外遺失風險的進階選項,而不是每位初學者都必須進行的升級。啟用密語不會自動將資產從現有的標準錢包移出。
遺失備份與備份外洩需要不同的應對方式
如果備份遺失但錢包仍可使用,請保留該存取權。在錢包允許的情況下,使用其官方的本機備份顯示程序。如果有必要遷移,請依照供應商的指南,使用全新且經過驗證的備份建立新錢包。將相關舊帳戶及網路中的資產轉移出去,並在確認收到資產後,再停用或重設可用裝置。僅建立新錢包並不會移動資金。
如果助記詞可能已外洩,變更應用程式密碼或 PIN 碼並不會使外洩的復原資料失效。請在受信任的環境中,依照供應商的事故應變指南,將剩餘資產轉移至真正的新錢包,然後停止使用舊助記詞及其衍生帳戶。如果懷疑資產正遭自動轉出,不要盲目地向遭入侵的地址存入 Gas 費用。
在新硬體上復原舊助記詞會重新產生舊金鑰。KTX 的硬體錢包事故分析說明了替換裝置與新助記詞所解決的是不同問題。
交易所帳戶也採用不同的保管及復原模式,KTX 的加密貨幣交易所指南對此有所說明。符合資格的使用者可以註冊 KTX 帳戶以使用可用服務,同時將帳戶安全性與個人錢包復原分開處理。客服絕不會要求您提供錢包的助記詞。
常見問題
我可以將單字分成兩半,以提高安全性嗎?
手動分割並不等同於密碼學門檻備份。這樣可能使復原取決於是否能找到兩半,同時也可能暴露部分資訊。如果使用 SLIP39 或其他支援的分享機制,請依照其記載的分享門檻及相容復原程序操作;不要自行設計單字分割系統。
為什麼復原的錢包可能會顯示為空的?
請檢查預期的網路、帳戶索引、錢包相容性及任何完全相同的密語。代幣可能需要重新顯示,而分別匯入的帳戶則需要其各自的復原資料。應用程式畫面顯示為空,單憑這點並不能證明鏈上的餘額已消失。請使用錢包的官方疑難排解說明,不要將復原單字傳送給協助人員。
本文僅供一般教育用途,並非個人化的復原服務。絕不要將助記詞、私密金鑰或密語分享給客服人員,或發表在本文的留言中。錢包復原及安全程序取決於所使用的錢包與備份格式。