HD 錢包（階層式確定性錢包）

什麼是 HD 錢包？

HD 錢包（Hierarchical Deterministic Wallet，階層式確定性錢包）是一種加密貨幣錢包，可從單一初始種子產生一組樹狀結構的私鑰、公鑰、帳戶與地址。

HD 錢包不必逐一建立並備份每把私鑰，而是可透過相同的原始復原資訊，重新產生支援的帳戶。

這種架構讓使用者更容易管理多個加密貨幣地址，同時只需維護一份中央備份。

多數 HD 錢包的技術基礎來自Bitcoin 改進提案 32，通常稱為 BIP-32。

BIP-32 定義了一種從單一種子衍生階層式密碼金鑰樹的方法。

HD 錢包之所以具有確定性，是因為相同的種子、衍生規則與錢包設定，會依相同順序產生相同的金鑰與地址。

HD 錢包之所以具有階層性，是因為衍生金鑰可分成不同分支，用於不同加密貨幣、帳戶、地址類型、收款地址、找零地址或商業用途。

HD 錢包不是區塊鏈、加密貨幣、交易策略，也不是由金融機構持有的帳戶。

HD 錢包是一種金鑰管理系統，由錢包軟體與簽署裝置用來控制區塊鏈帳戶。

HD 錢包如何運作

HD 錢包會先產生隨機熵，也就是用來建立錢包秘密根基、且無法預測的資料。

依照支援的助記詞標準，這些熵可能會轉換為人類可讀的復原詞組。

接著，系統會將助記詞與可選的額外密語轉換成二進位種子。

種子會用來產生主私鑰與主鏈碼。

這些主資料會成為金鑰樹的根節點。

根節點可以產生子金鑰，子金鑰也能繼續衍生其他後代金鑰。

樹狀結構中的每個位置都由衍生路徑識別。

錢包需要產生特定帳戶或地址時，會依照該路徑操作。

由於這個流程具有確定性，因此每產生一個新地址，錢包都不必另外儲存一份備份。

通常只要具備原始種子與正確的衍生資訊，就能重新產生錢包支援的金鑰樹。

階層式是什麼意思？

階層式表示錢包金鑰依不同層級與分支排列，而不是平面式集合。

最上層通常稱為主層或根層。

較低層級可能代表錢包標準、加密貨幣、帳戶、地址用途與地址編號。

一個分支可用於個人儲蓄，另一個分支則可用於一般支出。

企業可為部門、客戶、網站或付款系統建立不同帳戶分支。

多資產錢包可為不同區塊鏈網路建立獨立分支。

這種組織方式讓單一根節點能控制多個在邏輯上分開的帳戶。

此架構也允許使用者分享特定分支，而不必暴露錢包中的所有分支。

確定性是什麼意思？

確定性是指相同輸入會產生相同輸出。

HD 錢包使用相同的有效種子並遵循相同衍生路徑時，會產生相同的金鑰序列。

這項特性使錢包復原成為可能。

使用者不必記住錢包建立過的每個地址。

錢包可重複原本的衍生流程，重新產生這些地址。

然而，確定性復原不只是把單字輸入任何錢包應用程式這麼簡單。

復原軟體必須支援正確的助記詞方法、加密貨幣、衍生路徑、地址格式與可選密語。

即使使用正確助記詞，若路徑錯誤，也可能產生一組不同且看起來沒有資產的地址。

BIP-32 與 HD 錢包

BIP-32 是引入階層式確定性錢包的核心規格。

此規格說明如何從種子建立包含私鑰與公鑰的樹狀結構。

BIP-32 的設計目的是改善錢包備份、互通性、地址產生與選擇性金鑰分享。

確定性錢包設計普及之前，錢包可能會建立許多彼此無關的私鑰。

這種模式可能需要頻繁備份，因為新建立的金鑰可能不在較早的備份中。

HD 錢包可從原始種子衍生後續金鑰，因此每產生一個新地址時，通常不必建立新的種子備份。

BIP-32 也引入了擴展金鑰，將一般密碼金鑰與衍生子金鑰所需的資訊結合。

這些資訊包括鏈碼，以及描述金鑰在階層結構中位置的中繼資料。

BIP-39 與復原詞組

許多 HD 錢包使用依據 BIP-39 建立的助記詞復原詞組。

BIP-39 說明如何將電腦產生的熵表示為一連串人類可讀的單字，再轉換成用於確定性金鑰產生的種子。

常見的 BIP-39 詞組長度包括 12、15、18、21 與 24 個單字。

此標準支援 128 至 256 位元的熵，並在將資料對應至單字前加入校驗和資料。

復原詞組並不是讓使用者自行挑選一組隨機字典單字。

單字必須來自正確的單字表、順序正確，且具備有效校驗和。

BIP-39 特別提醒，這套流程是為了表示由電腦產生的隨機性，而不是將使用者自創句子轉變為錢包安全機制。

個人自行編寫的詞組可能容易預測，也容易受到猜測攻擊。

因此，復原詞組應由可信任的錢包軟體或安全簽署環境，使用可靠的隨機性產生。

復原詞組與種子的差異

復原詞組與種子這兩個詞常被當成完全相同，但它們指的是流程中的不同階段。

復原詞組是顯示給使用者的一組人類可讀單字。

二進位種子則透過金鑰衍生流程，使用詞組與可選密語產生。

BIP-39 使用 PBKDF2 與 HMAC-SHA512，將助記詞與密語轉換成 512 位元種子。

接著，BIP-32 可使用該種子建立主金鑰與鏈碼。

錢包介面可能將這些單字稱為種子詞組、助記詞組、備份詞組或復原詞組。

使用者應閱讀錢包說明文件，因為並非所有詞組錢包都遵循相同標準。

某個錢包可使用的詞組，在另一個錢包中可能需要特殊設定，也可能不相容。

主私鑰與主鏈碼

BIP-32 根節點包含主私鑰與主鏈碼。

主私鑰是秘密簽署元件，可用來衍生子私鑰。

鏈碼則提供子金鑰衍生流程所需的額外資料。

私鑰與鏈碼合在一起構成擴展私鑰。

擴展公鑰包含公鑰與鏈碼，而不包含私鑰。

主私鑰資訊必須保密，因為它可控制整個後代金鑰樹。

暴露根私鑰或原始種子，可能使其衍生的所有支援帳戶都遭到暴露。

什麼是衍生路徑？

衍生路徑是一種標記法，告訴 HD 錢包應沿著金鑰樹中的哪條路徑操作。

路徑通常以字母 m 開頭，代表主節點。

m 之後的每個數字都代表階層中的另一層。

單引號或類似標記表示強化衍生。

BIP-44 定義了通用路徑結構：m / purpose' / coin_type' / account' / change / address_index。

purpose 欄位用來識別採用的錢包方案。

coin_type 用於區分不同加密貨幣的金鑰。

account 層級用來區分不同帳戶群組。

change 層級用來區分外部收款地址與內部找零地址。

address_index 用來選擇該鏈中的特定地址。

HD 錢包衍生路徑範例

傳統 BIP-44 Bitcoin 路徑可能是 m / 44' / 0' / 0' / 0 / 0。

數值 44 代表 BIP-44 用途。

下一個數值代表註冊的幣種代碼。

接著的數值代表帳戶。

再下一個數值代表外部收款鏈，而非內部找零鏈。

最後一個數值代表該分支中的第一個地址。

將最後一個數值從 0 改成 1，就會產生同一帳戶與鏈中的下一個地址。

若變更更高層級，則可能產生完全不同的帳戶或地址類型。

BIP-43 與 purpose 欄位

BIP-43 為 BIP-32 錢包樹引入 purpose 欄位。

purpose 欄位可協助錢包軟體識別特定分支下方採用的結構。

這項設計不可或缺，因為 BIP-32 允許開發者在組織衍生金鑰時保有相當大的彈性。

兩個錢包都可能宣稱支援 BIP-32，卻將帳戶與地址放在不同位置。

purpose 值有助於避免不同錢包方案使用重疊的樹狀結構區域。

BIP-44 使用 purpose 44，後續的地址方案則使用不同的 purpose 值。

BIP-44 多帳戶階層

BIP-44 建立了一種廣為人知的階層結構，可管理多種加密貨幣、帳戶、收款地址與找零地址。

其帳戶層級可讓同一個種子整理不同資金群組，而不混用地址鏈。

其幣種代碼層級會為不同加密貨幣設置獨立分支。

其 change 層級會將公開收款地址與用於退回交易找零的地址分開。

只要實作方式一致，這種組織方式便能改善相容性、帳戶探索與錢包管理。

不過，錢包可能使用其他標準或自訂路徑，因此不應預設它一定相容於 BIP-44。

強化衍生

強化衍生會以需要父私鑰，而非僅靠父公鑰資訊的方式建立子金鑰。

衍生路徑通常以單引號標示強化層級。

例如，44' 代表強化子索引。

強化衍生可讓金鑰樹不同部分之間的區隔更完善。

位於強化邊界上方的擴展公鑰，無法衍生該強化子分支。

這項特性可降低特定後代資訊暴露所造成的影響。

BIP-44 在 purpose、coin type 與 account 層級使用強化衍生。

非強化衍生

非強化衍生可讓使用者從父擴展公鑰建立子公鑰。

這項功能適用於唯讀錢包、付款伺服器、會計工具與地址產生系統。

系統可產生收款地址，而不必在系統中存放用於支出資金的私鑰。

不過，BIP-32 指出非強化分支有一項重要安全限制。

若攻擊者取得父擴展公鑰與相對應的非強化子私鑰，父私鑰可能因此面臨風險。

因此，開發者必須謹慎設計金鑰樹與分享政策。

使用者不應分享擴展金鑰，除非了解這些金鑰會授予哪些權限。

擴展私鑰

擴展私鑰包含私鑰、鏈碼與衍生中繼資料。

常見的 BIP-32 序列化格式中，擴展私鑰可能以 xprv 等前綴開頭。

依地址類型與序列化規則不同，其他錢包方案可能使用不同前綴。

擴展私鑰通常可衍生後代私鑰與相對應的公鑰。

取得適當擴展私鑰的人，可能可以支出該分支所控制的資產。

擴展私鑰應比照復原詞組妥善保護。

不應將其貼到網站、透過聊天傳送、儲存在未加密的雲端筆記，或分享給客服人員。

擴展公鑰

擴展公鑰包含公鑰資料、鏈碼與衍生中繼資料。

常見的 BIP-32 擴展公鑰可能以 xpub 開頭，但不同錢包方案也可能使用其他前綴。

擴展公鑰通常無法單獨簽署交易或支出資金。

它通常可在允許的非強化分支中衍生多個公開地址。

因此，擴展公鑰適用於唯讀監控、付款處理與會計作業。

不過，擴展公鑰涉及隱私資訊。

取得該金鑰的人可能辨識同一錢包分支所屬的多個地址、餘額與交易。

使用者不應只因為擴展公鑰通常無法支出資金，就公開分享。

唯讀 HD 錢包

唯讀錢包可監控地址與交易，但不持有支出資產所需的私鑰。

唯讀 HD 錢包通常可透過擴展公鑰產生地址。

企業可利用此設計，讓線上付款伺服器在不保留支出私鑰的情況下，產生新的收款地址。

私鑰可存放於安全性較高的離線簽署環境。

若對外伺服器遭入侵，這種分離方式可降低資產遭竊風險。

但這無法消除隱私或作業風險，因為伺服器仍可能暴露錢包活動，也可能在遭操控時提供錯誤地址。

涉及大額資金時，應透過可信任系統驗證收款地址。

HD 錢包與多個地址

HD 錢包可從單一根節點產生大量地址。

使用新的收款地址可改善付款整理，也會讓外部觀察者更難進行基本交易追蹤。

企業也可為客戶或發票配置不同地址。

輪替地址不會讓區塊鏈交易變成匿名。

交易仍可能透過支出行為、重複使用地址、公開資訊、網路資訊或共同所有權分析而被串連。

因此，使用者應將新地址視為一種隱私做法，而不是完整的隱私保護。

外部與內部地址鏈

許多 HD 錢包會將外部與內部地址鏈分開。

外部地址是提供給他人收款使用的地址。

內部地址通常用作找零地址。

加密貨幣交易可能會花費超過預定付款金額的輸入值，並將剩餘價值退回至由發送方控制的新地址。

退回的金額稱為找零，即使它仍是加密貨幣而非實體貨幣。

BIP-44 使用 change 值 0 表示外部地址，使用值 1 表示內部地址。

復原交易紀錄與餘額時，正確找回這兩個分支很重要。

帳戶探索與間隔限制

復原期間，錢包軟體必須搜尋衍生地址，找出曾有交易紀錄的地址。

BIP-44 說明了掃描外部地址鏈的帳戶探索流程。

此標準也將地址間隔限制設為連續 20 個未使用的外部地址。

依照這種方式，軟體可能在連續找到 20 個未使用地址後停止搜尋。

若使用者產生許多未使用地址，之後才使用超過預期間隔的地址，有些復原軟體可能一開始無法顯示該地址。

這不代表資金一定遺失，因為仍可能從種子衍生出正確金鑰。

錢包可能需要擴大掃描範圍、輸入正確帳戶編號，或使用正確衍生路徑。

除非錢包明確支援，否則使用者應避免產生大量且無法說明的地址間隔。

Bitcoin HD 錢包地址標準

Bitcoin HD 錢包可針對不同地址與腳本類型使用不同衍生標準。

傳統 BIP-44 路徑使用 purpose 44。

後續標準則使用不同 purpose 值，讓相容錢包能識別不同地址類型。

BIP-84 定義了原生隔離見證單簽地址的 HD 衍生方案，並使用 purpose 84。

BIP-86 定義了單金鑰 Taproot 輸出的衍生方案，並使用 purpose 86。

使用錯誤 purpose 復原正確種子時，錢包可能產生有效地址，但與原本使用的地址不同。

因此，復原軟體必須支援原本的腳本類型與衍生標準。

Ethereum 上的 HD 錢包

HD 錢包概念也廣泛用於 Ethereum 帳戶。

同一組助記詞可透過確定性路徑產生多組 Ethereum 私鑰與地址。

Ethereum 錢包說明文件指出，帳戶由金鑰構成，錢包軟體則提供與這些帳戶互動的工具。

不同的 Ethereum 相容錢包可能使用不同帳戶路徑慣例或掃描方式。

因此，使用者復原舊詞組時，可能需要找出原本的衍生路徑或帳戶索引。

同一組詞組可產生許多有效的 Ethereum 地址，但只有正確分支才能還原預期帳戶。

使用進階錢包設定時，使用者應記錄特殊帳戶路徑。

HD 錢包與多個區塊鏈網路

多鏈 HD 錢包可從單一復原根節點衍生多種加密貨幣的帳戶。

不同幣種代碼或應用程式分支，有助於避免不同網路使用金鑰樹的同一部分。

這種設計讓單一備份更方便，但也會增加集中風險。

若主復原資訊遭竊，攻擊者可能取得從該根節點衍生的所有支援網路資產。

使用者不應假設新增區塊鏈帳戶就必須建立新的復原詞組。

錢包可能只是從現有種子產生另一個分支。

決定多少資產應由同一錢包根節點管理時，應將這項特性納入考量。

HD 錢包與傳統非確定性錢包

傳統非確定性錢包建立的私鑰彼此無關，無法透過同一根節點復原。

每建立一把新金鑰，可能都需要納入新的備份。

HD 錢包會從單一根節點衍生金鑰，因此可透過一份備份還原多個帳戶。

這讓 HD 錢包更容易備份與整理。

但這也形成單一故障點，因為根節點遭入侵可能使整個衍生結構都受到影響。

因此，便利的復原方式必須搭配謹慎的種子保護。

HD 錢包與單一私鑰錢包

單一私鑰錢包使用一把獨立私鑰控制一個帳戶或地址。

HD 錢包則可透過單一階層式根節點管理多把私鑰與多個地址。

匯入一把獨立私鑰，不一定會匯入 HD 錢包的其他部分。

同樣地，匯出一把子私鑰，也不會自動提供助記詞或所有同層帳戶。

使用者應了解自己備份的是完整 HD 根節點、帳戶層級擴展金鑰，還是單一私鑰。

這些備份類型能提供不同程度的復原涵蓋範圍。

HD 錢包與智能合約錢包

HD 錢包是一種衍生密碼金鑰的方法；智能合約錢包則是由區塊鏈程式碼控制的帳戶。

智能合約錢包可能支援多個簽署者、復原規則、交易限制、模組或自動化權限。

智能合約錢包所使用的簽署金鑰，仍可能來自 HD 錢包。

因此，這兩種概念並非互斥。

前者描述金鑰產生方式，後者則描述鏈上帳戶如何授權操作。

復原 HD 簽署金鑰，未必足以在每個網路上重建所有智能合約錢包設定。

使用進階帳戶系統時，使用者應保存合約地址、簽署者結構與復原資訊。

HD 錢包與多重簽章錢包

HD 錢包與多重簽章錢包解決的是不同問題。

HD 錢包會從單一種子產生有結構的金鑰樹。

多重簽章錢包則要求一定數量的獨立金鑰核准支出。

每位多重簽章參與者都可使用 HD 錢包產生自己的簽署金鑰。

完整的多重簽章備份可能不只需要各自的復原詞組。

備份可能還需要公鑰資訊、簽署者順序、衍生路徑、腳本政策與所需簽章門檻。

若所有種子都存放在同一處，可能會抵銷獨立簽署者所帶來的安全優勢。

HD 錢包的優點

第一個主要優點是備份更簡單，因為多個地址都可從單一根節點復原。

第二個優點是可透過階層分支有條理地區分帳戶。

第三個優點是可產生新的收款地址，而無須為彼此無關的金鑰建立多份備份。

第四個優點是可透過擴展公鑰進行唯讀監控。

第五個優點是更支援需要為每位客戶或每張發票建立新地址的付款系統。

第六個優點是錢包應用程式遵循相同標準與衍生路徑時，互通性會更好。

第七個優點是可在同一套結構化系統中區分加密貨幣、帳戶與地址類型。

HD 錢包的風險

最大的風險是復原根節點可能控制大量帳戶。

若復原詞組與所需密語遭竊，攻擊者可能重建錢包並轉移資產。

若復原資訊遺失，持有人可能永久失去存取權。

衍生路徑錯誤，可能讓成功復原的錢包看起來沒有資產。

擴展公鑰遭暴露，可能洩漏大量交易紀錄與地址資訊。

擴展私鑰遭暴露，可能危及整個分支。

隨機數產生品質不佳，可能讓種子容易被預測。

惡意錢包軟體可能顯示攻擊者早已知悉的詞組。

網路釣魚網站可能假冒錢包復原或技術支援，要求使用者提供復原詞組。

密語可改善錢包區隔，但忘記密語也可能導致永久損失。

復原詞組安全

應將復原詞組視為其衍生資產的主金鑰。

任何知道完整詞組的人，都可能無須存取原始裝置即可重建錢包。

不應拍攝詞組、透過電子郵件寄送、上傳至雲端儲存、輸入搜尋引擎，或透過通訊應用程式傳送。

絕不應將詞組提供給客服、管理員、交易者或線上復原服務。

正當的錢包復原通常會在本機透過可信任的錢包軟體或簽署裝置完成。

Bitcoin 錢包安全指南建議定期備份、加密、謹慎使用網路，並以安全方式離線儲存資產。

使用者應確認每份備份都完整、可讀、順序正確，並受到保護以免遭竊或因實體損壞而毀損。

HD 錢包密語是什麼？

BIP-39 密語是與助記詞搭配使用的可選額外文字，可用來產生種子。

口語上有時稱為額外單字，但密語不一定只有一個單字。

每個不同密語都會產生不同的確定性錢包。

輸入錯誤密語通常不會出現錯誤訊息，因為錯誤密語也會產生一個有效、但地址不同的錢包。

這項特性可用於區隔錢包，但也會帶來嚴重的復原風險。

沒有正確密語時，單靠助記詞無法復原受密語保護的錢包。

大小寫、空格、標點符號與字元編碼都可能造成影響。

只有在具備安全且經過測試的保存計畫時，持有人才應使用密語。

錢包密碼與復原密語

錢包應用程式密碼通常用於保護單一本機應用程式、檔案或裝置的存取權。

復原密語會改變密碼種子，因此也會改變衍生出的錢包。

忘記本機密碼後，可能仍可重新安裝錢包並輸入種子來復原。

忘記復原密語，則可能無法重建預期錢包。

變更應用程式密碼通常不會改變區塊鏈地址。

變更 BIP-39 密語則會產生不同的地址樹。

使用者不應假設這兩種秘密資訊具有相同用途。

復原 HD 錢包

復原通常從安裝可信任的錢包軟體，或準備安全的簽署裝置開始。

使用者應依照原本順序輸入復原詞組。

若曾使用可選密語，也必須輸入完全相同的密語。

接著，錢包會依其支援的標準衍生帳戶，並掃描區塊鏈以查找交易紀錄。

如果預期資金沒有顯示，不應立刻認定資金已經遺失。

原因可能是衍生路徑、帳戶索引、地址類型、區塊鏈網路、密語或錢包標準錯誤。

使用者應先比對已知的公開地址，再進行任何復原交易。

不應在隨機網站或不明應用程式中測試復原詞組。

為什麼 HD 錢包復原後看起來沒有資產？

若復原後的錢包搜尋了錯誤的金鑰樹分支，畫面上可能會顯示沒有資產。

復原詞組可能正確，但衍生路徑不同。

錢包可能支援某種 Bitcoin 地址類型，卻不支援原先使用的類型。

帳戶可能位於較高的帳戶索引。

錢包可能因地址間隔而停止掃描。

可選密語錯誤，也可能產生另一個有效錢包。

使用者也可能正在查看錯誤的區塊鏈網路。

查詢先前使用過的公開地址，有助於確認是否復原了正確分支。

復原詞組暴露後會發生什麼事？

即使尚未發生未經授權的交易，復原詞組一旦暴露，也應視為已遭入侵。

通常最安全的做法是建立使用獨立新復原資訊的新錢包，再將資產轉至經過驗證的新地址。

更改應用程式密碼，無法保護已被他人取得復原詞組的資金。

刪除原錢包應用程式，也無法阻止攻擊者在其他地方還原金鑰。

新種子應在可信任裝置上產生，而不是在可能已遭入侵的系統上產生。

轉移大額資金前，使用者應仔細確認收款地址。

遭入侵的根節點不應繼續接收新資產。

隱私考量

HD 錢包可透過為每筆付款產生新地址，改善基本隱私。

不過，地址之間的階層關係通常不會直接顯示在區塊鏈上。

重複使用地址、暴露擴展公鑰、公開身分連結或交易模式，都可能削弱這項優勢。

若唯讀服務取得帳戶層級的擴展公鑰，就可能觀察整個分支。

多個輸入一同支出時，外部分析人員可能推斷這些輸入屬於同一持有人。

因此，HD 金鑰產生只是加密貨幣隱私的一部分。

網路隱私、交易建構方式、地址使用方式與資料分享習慣也很重要。

企業使用 HD 錢包

企業可使用 HD 錢包為發票、使用者或訂單建立專屬付款地址。

對外伺服器可透過擴展公鑰衍生收款地址，而不必儲存相對應的私鑰。

支出金鑰可留在受控的簽署環境中。

不同帳戶分支可分配給部門、網站或業務單位。

會計團隊可監控特定分支，但不取得支出權限。

不過，擴展公鑰暴露可能洩漏收入、餘額與交易紀錄。

企業應搭配存取控制、安全備份、核准政策與經過測試的災難復原程序使用 HD 錢包。

加密貨幣開發者使用 HD 錢包

開發者應謹慎實作 HD 錢包標準，因為衍生路徑或序列化格式的小差異都可能破壞互通性。

實作時應使用安全的作業系統隨機來源，而不是可預測的使用者輸入。

實作時應驗證擴展金鑰，並拒絕無效金鑰資料。

開發者應記錄確切衍生路徑、地址格式、幣種代碼、助記詞標準與密語處理方式。

復原測試應涵蓋多個帳戶、外部地址、找零地址、間隔限制與支援的網路。

私鑰、種子與助記詞絕不應出現在應用程式記錄或分析系統中。

測試詞組絕不應重複用於真實資金，因為公開記錄的測試向量人人都能取得。

使用 HD 錢包的最佳做法

透過可信任軟體或安全簽署環境產生錢包。

依照提供的確切順序，將復原詞組記錄在離線媒介上。

若火災、進水或實體損壞確實可能造成損失，應保存多份受保護的備份。

分開存放備份，避免單一事件摧毀所有副本。

絕不透過廣告、訊息或未經請求的連結開啟網站，再於網站中輸入詞組。

轉移大量資金前，先確認錢包的衍生路徑與地址類型。

將特殊帳戶路徑或多重簽章設定另行記錄，不要只依賴種子。

將擴展私鑰視為支出秘密資訊。

將擴展公鑰視為敏感財務資訊。

將大量資產交由錢包管理前，先以小額測試復原流程。

常見問題

HD 錢包代表什麼？

HD 錢包是 Hierarchical Deterministic Wallet 的縮寫，意為階層式確定性錢包。

HD 錢包的主要用途是什麼？

HD 錢包的主要用途是從一個可復原的根節點，產生並整理多組加密貨幣金鑰與地址。

HD 錢包是硬體錢包嗎？

不是。HD 描述的是金鑰衍生架構，可由硬體、行動裝置、桌面、瀏覽器或其他錢包系統實作。

所有加密貨幣錢包都是 HD 錢包嗎？

不是。雖然許多現代錢包採用確定性設計，但有些錢包使用不同標準、獨立金鑰、智能合約帳戶或自訂復原系統。

什麼是 BIP-32？

BIP-32 是定義階層式確定性金鑰樹與擴展金鑰衍生方式的規格。

什麼是 BIP-39？

BIP-39 說明如何將錢包熵轉換成助記詞組，再透過該詞組與可選密語產生二進位種子。

什麼是 BIP-44？

BIP-44 定義多帳戶 HD 階層，包含 purpose、幣種代碼、帳戶、change 與地址索引層級。

一組復原詞組能產生多個地址嗎？

可以。HD 錢包可從單一復原根節點衍生大量地址。

一個 HD 錢包可以支援多種加密貨幣嗎？

可以。許多多鏈 HD 錢包會為支援的加密貨幣網路建立不同分支。

什麼是衍生路徑？

衍生路徑是沿著 HD 金鑰樹產生特定帳戶、金鑰或地址時使用的路徑。

為什麼衍生路徑中會有單引號？

單引號通常標示強化衍生層級；產生子金鑰時需要使用父私鑰資訊。

什麼是 xpub？

xpub 是一種常見的擴展公鑰形式，可在支援的分支中衍生公開地址，但通常不能單獨簽署交易。

分享 xpub 安全嗎？

分享 xpub 可能暴露錢包分支的地址與交易紀錄，因此應將其視為私人財務資訊。

什麼是 xprv？

xprv 是一種常見的擴展私鑰形式，可衍生後代私鑰，應比照復原詞組妥善保護。

沒有原始裝置也能復原 HD 錢包嗎？

可以。通常只要具備正確的復原詞組、密語、路徑與錢包標準，相容錢包就能復原帳戶。

為什麼復原後的錢包沒有顯示餘額？

復原後看不到資產，可能是密語、帳戶、衍生路徑、地址類型、網路或掃描範圍錯誤所致。

我可以自行選擇復原單字嗎？

不可以。使用者不應自行編寫復原詞組，因為人為建立的詞組通常容易預測，也可能不符合所需校驗和規則。

錢包密碼能保護遭竊的復原詞組嗎？

不能。取得復原詞組的人通常可在其他地方還原錢包，無須知道本機應用程式密碼。

忘記 HD 錢包密語會怎麼樣？

每個不同密語都會產生不同的有效金鑰樹，因此預期錢包可能永久無法存取。

HD 錢包能讓加密貨幣交易匿名嗎？

不能。產生新地址可改善基本隱私，但區塊鏈分析與其他資料仍可能將交易與身分連結。

HD 錢包可以搭配多重簽章安全機制嗎？

可以。不同參與者可使用 HD 錢包為多重簽章政策衍生金鑰，但也必須備份其他設定資料。

HD 錢包安全嗎？

HD 錢包可提供良好的金鑰管理與復原方式，但安全性取決於隨機性、實作品質、裝置安全、備份保護與使用者行為。

結語

HD 錢包是一種加密貨幣金鑰管理系統，可從單一確定性根節點產生階層式帳戶與地址樹。

其主要優點是只需一套復原設定，就能重新產生多把金鑰，無須每新增一個地址就另外備份。

BIP-32 提供核心金鑰樹設計；BIP-39、BIP-43、BIP-44、BIP-84 與 BIP-86 等標準則規範助記詞復原、路徑組織與特定地址方案。

HD 錢包支援多帳戶、新收款地址、找零地址分支、唯讀監控、商業付款系統與多鏈帳戶管理等實用功能。

相同的便利性也會帶來集中風險，因為主復原資訊可能控制其衍生的所有帳戶。

絕不應將復原詞組、密語或擴展私鑰分享給他人，或輸入不可信任的網站。

擴展公鑰通常無法支出資金，但可能暴露大量財務活動，仍應妥善保護。

成功復原錢包取決於正確的種子資訊、衍生路徑、地址類型、帳戶索引、區塊鏈網路與可選密語。

錢包看起來沒有資產，不一定代表資金已經遺失，因為軟體可能只是在搜尋錯誤分支。

最安全的做法是記錄重要錢包設定、保存安全的離線備份、存入大量資產前測試復原流程，並在可行時將長期秘密資訊與連網系統隔離。

加密貨幣使用者應掌握的重點是：HD 錢包將一個需要妥善保護的根節點，轉變為有組織的帳戶集合，讓復原更方便，也讓保護根節點變得格外重要。