紙錢包

加密貨幣中的紙錢包是什麼？

紙錢包是一種離線加密貨幣儲存方式，將私鑰、助記詞或錢包存取密鑰寫在紙上或列印出來。

傳統紙錢包通常包含一個用於接收加密貨幣的公開地址，以及一把用來花用傳送至該地址資金的私鑰。

公開地址可以分享給他人，讓對方將資金轉入錢包。

私鑰必須保密，因為任何取得私鑰的人都能轉移資金。

在 Bitcoin 發展初期，紙錢包曾相當普及，因為使用者可以將私鑰離線保存，不必存放在連網電腦上。

對長期儲存而言，紙錢包看似簡單又安全，因為紙張不會遭到網路駭客攻擊。

然而，現在許多使用者認為紙錢包風險較高，因為它容易建立錯誤、容易損壞或外洩，也很難安全地使用。

現代加密貨幣儲存方式通常較傾向使用硬體錢包、妥善備份的助記詞、多重簽章錢包，以及經謹慎管理的冷儲存，而非舊式的單一私鑰紙錢包。

Bitcoin.org 的錢包安全指南提醒使用者應備份整個錢包，因為對採用隱藏內部金鑰的錢包來說，只備份可見的私鑰可能無法還原所有資金。

Ethereum.org 的安全指引也提醒，助記詞或私鑰的螢幕截圖可能會同步至雲端服務商，進而讓攻擊者取得。

對初學者而言，最簡單的定義是：紙錢包是加密貨幣存取資訊的實體備份，但只有在建立、保存與使用方式正確時才安全。

紙錢包重點整理

• • 紙錢包將加密貨幣存取資訊記錄在紙上，而非儲存在線上錢包 App 內。
  • 傳統紙錢包通常包含公開地址與私鑰。
  • 現代紙本備份也可能包含階層式確定性錢包的助記詞。
  • 紙錢包是離線的，但離線不代表一定安全。
  • 主要風險包括金鑰產生不當、印表機資料外洩、實體損壞、遭竊、遺失、匯入錯誤與使用者失誤。
  • 將紙錢包中的資金掃轉至新錢包，通常比將私鑰匯入一般熱錢包更安全。
  • 現代使用者通常較偏好硬體錢包與助記詞備份，而非舊式單一地址紙錢包。
  • 絕對不要拍攝紙錢包、上傳、透過電子郵件傳送，或將內容輸入網站。

紙錢包的運作方式

紙錢包會以實體形式保存控制加密貨幣資金所需的秘密資訊。

以 Bitcoin 為例，傳統紙錢包可能會以文字與 QR Code 顯示收款地址及私鑰。

收款地址用於存入資金。

之後則使用私鑰花用這些資金。

地址可以公開列印，但私鑰必須妥善隱藏，不讓其他人取得。

如果私鑰外洩，資金可能遭竊。

如果私鑰遺失，資金可能永久無法存取。

Ethereum.org 在其金鑰說明文件中指出，Ethereum 使用公開金鑰與私鑰加密技術，公開金鑰有助於產生地址，而私鑰則用於授權控制權。

相同的基本概念適用於許多加密貨幣系統。

區塊鏈並不知道一張紙屬於誰。

區塊鏈只會辨識有效的密碼學簽章。

只要某人能使用私鑰產生有效簽章，通常就能花用資金。

傳統紙錢包與助記詞備份

傳統紙錢包通常保存一把原始私鑰及其對應地址。

助記詞備份則保存一組復原詞組，用於還原現代錢包中的多個地址。

兩者的差異非常重要。

許多現代錢包採用階層式確定性架構，也就是說，一組助記詞可以產生多把私鑰與多個地址。

Bitcoin 改進提案BIP-39說明了用來產生確定性錢包種子的助記碼。

如果使用者只備份現代錢包中的一把私鑰，可能就沒有備份完整錢包。

Bitcoin.org 提醒，若使用隱藏的內部金鑰，只備份可見地址的私鑰可能無法復原錢包中的大部分資金。

這也是舊式紙錢包逐漸不再普及的原因之一。

現代錢包通常使用助記詞，因為它更容易完整備份。

寫在紙上的助記詞有時會被口語稱為紙錢包，但更精確的說法是錢包種子的紙本備份。

這項區別很重要，因為從單一私鑰紙錢包花用資金，與使用助記詞還原錢包，是不同的操作。

紙錢包與硬體錢包

紙錢包將金鑰或助記詞存放在紙上。

硬體錢包則將金鑰存放於專用的簽署裝置中。

硬體錢包可以簽署交易，而不將私鑰暴露給連網電腦。

使用者要從紙錢包轉移資金時，通常必須暴露私鑰或助記詞。

這是紙錢包最大的弱點之一。

紙張可以離線保存多年，但只要私鑰被輸入、掃描、匯入或拍攝，就可能外洩。

硬體錢包的設計目標，則是在正常使用時避免這類外洩。

硬體錢包通常也支援現代助記詞、地址驗證、通行密語、韌體更新與多個帳戶。

紙錢包成本較低，但容錯空間也較小。

如果紙張損壞、遭竊、燒毀、褪色、遭到複製或被誤解，可能就沒有復原方式。

對持有重要資產的大多數使用者而言，搭配安全助記詞備份的硬體錢包通常比傳統紙錢包安全。

紙錢包與熱錢包

熱錢包是連接網際網路，或安裝在連網裝置上的錢包。

只要私鑰或助記詞僅以紙本形式保存，紙錢包就是離線的。

這使紙錢包在儲存期間能降低受到線上惡意軟體攻擊的風險。

不過，熱錢包更適合頻繁交易。

熱錢包可以產生地址、估算手續費、簽署交易、廣播付款，並自動管理找零。

紙錢包本身無法執行這些操作。

要從紙錢包花用資金，使用者必須使用錢包軟體、掃描金鑰、輸入金鑰，或將資金掃轉至另一個錢包。

這會形成從冷儲存轉為線上花用的高風險過程。

熱錢包不適合長期存放大量餘額，但較適合少量日常使用。

只有在真正作為冷儲存使用，且始終妥善保管時，紙錢包才可能較安全。

紙錢包與腦錢包

紙錢包會將隨機產生的金鑰或助記詞實際記錄在紙上。

腦錢包則依賴使用者自行記住一組詞句。

若使用者自行編造詞句，腦錢包就很危險，因為人們選擇的詞句往往容易預測。

攻擊者可以大規模測試常見詞句、名言、歌詞、密碼、人名、日期與詞語組合。

紙錢包應使用可信錢包軟體或安全流程產生的高強度隨機金鑰。

不要以使用者自行發想的巧妙詞句作為金鑰。

如果紙錢包使用的隨機性不足，即使沒有人碰過紙張，也可能早已存在漏洞。

加密貨幣金鑰必須具備足夠的隨機性，讓攻擊者無法猜中。

容易記住不代表安全。

因此，現代錢包會產生助記詞，而不是要求使用者自行創造秘密資訊。

紙錢包如何建立

紙錢包通常是先產生新的私鑰或助記詞，再將內容寫在紙上或列印出來。

Bitcoin 發展初期，人們經常使用紙錢包產生器，建立公開地址與私鑰。

有些工具會顯示 QR Code，方便日後掃描地址與金鑰。

較安全的做法是從可信來源下載產生器、驗證檔案、在乾淨的離線電腦上執行，並使用可信的離線印表機列印。

這個流程聽起來很簡單，但每個步驟都有風險。

產生器可能帶有惡意程式。

電腦可能早已遭到感染。

印表機可能會將列印工作儲存在記憶體中。

附近的人可能拍下紙張內容。

隨機數產生器可能失效。

使用者可能不小心列印錯誤金鑰，或將資金存入錯誤地址。

由於這些風險，許多重視安全的使用者現在完全避免使用舊式網頁紙錢包產生器。

私鑰與 Wallet Import Format

許多 Bitcoin 紙錢包使用以 Wallet Import Format 編碼的私鑰，通常簡稱 WIF。

Bitcoin Wiki 的Wallet Import Format 頁面說明，WIF 是一種編碼私密 ECDSA 金鑰的方式，讓金鑰更容易複製。

根據網路與壓縮設定，WIF 金鑰通常會以特定字元開頭，容易辨識。

紙錢包可能會以文字與 QR Code 顯示 WIF 金鑰。

如果掃描器故障，文字形式仍可供使用。

QR Code 則可減少輸入錯誤。

不過，QR Code 也有自身風險。

只要有人掃描私鑰 QR Code，就可能立即複製金鑰。

如果 QR Code 褪色、撕裂、沾污或列印品質不佳，使用者可能無法復原金鑰。

私鑰格式屬於技術細節，但使用者應了解基本原則。

私鑰是控制資金的秘密資訊。

它必須比公開地址受到更嚴密的保護。

掃轉紙錢包

掃轉紙錢包，是指建立一筆鏈上交易，將紙錢包私鑰控制的所有資金移至新錢包。

這通常比將私鑰匯入熱錢包，並讓資金繼續留在舊地址更安全。

Electrum 的私鑰掃轉指南說明，掃轉會將這些私鑰解鎖的所有代幣傳送至既有確定性錢包中的地址。這是一次性的鏈上操作，並會產生交易手續費。

掃轉很有用，因為在處理過程中，舊紙錢包的私鑰會暴露。

私鑰暴露後，最安全的假設是不要再讓舊金鑰控制任何資金。

掃轉會將資金移至採用新助記詞或新金鑰架構的錢包。

這能降低已暴露的紙錢包金鑰仍控制剩餘資金的可能性。

掃轉前，使用者仍應確認手續費、目的地址與錢包真偽。

假冒錢包 App 可能會在使用者輸入私鑰時立即竊取金鑰。

掃轉時只能使用可信的錢包軟體。

匯入紙錢包

匯入紙錢包，是指將紙錢包的私鑰加入錢包軟體，但不一定會將資金轉移至新的金鑰。

這可能有風險，因為資金可能仍由同一把已暴露的私鑰控制。

如果用於匯入的電腦或手機遭到入侵，攻擊者可能複製金鑰，之後再竊取資金。

有些錢包處理匯入的私鑰時，與處理由助記詞產生的錢包地址不同。

這可能造成備份上的混淆。

Electrum 的私鑰匯入指南說明，匯入與掃轉是不同操作；掃轉會將資金傳送至既有的確定性錢包。

對大多數使用者而言，掃轉較容易理解，就像將資金從舊冷儲存完整移至現代錢包。

特殊情況下可能需要匯入，但必須更加謹慎。

如果使用者匯入金鑰，就必須了解該金鑰是否會包含在後續備份中。

未能了解這一點可能導致資金遺失。

找零地址問題

找零地址問題是紙錢包的典型風險之一。

在 Bitcoin 類型的系統中，花用某地址的部分餘額時，通常會產生找零。

找零會傳送至由支出錢包控制的另一個地址。

如果使用者將紙錢包私鑰匯入錢包軟體，只花用部分資金，剩餘找零可能會移至該軟體產生的新地址。

如果使用者沒有備份控制找零地址的錢包，這筆找零可能會遺失。

這也是為何通常建議將全部餘額掃轉，而不是直接從紙錢包分批花用資金。

現代錢包會自動管理找零，但紙錢包不會。

紙錢包使用者可能以為剩餘代幣仍在紙上所列的地址，實際上它們已轉至找零地址。

這種誤解曾造成實際損失。

紙錢包看起來很簡單，但要安全地花用資金可能很複雜。

紙錢包為何逐漸不再普及

隨著加密貨幣錢包設計改善，紙錢包逐漸不再普及。

現代錢包使用助記詞，一次備份多個地址。

硬體錢包可以離線簽署交易，不必將私鑰暴露給連網電腦。

多重簽章錢包可降低單點故障風險。

與紙張相比，金屬備份更能抵抗火災與水損。

冷簽署裝置可讓使用者在簽署前檢查交易。

這些改進使舊式單一私鑰紙錢包不再那麼有吸引力。

紙錢包可能因為離線而看似安全，但缺少許多現代儲存系統內建的保護措施。

此外，花用資金時必須暴露私鑰，也會帶來風險。

對大多數使用者而言，紙張現在主要用來備份助記詞，而不是作為舊式單一地址錢包。

紙錢包的安全優點

紙錢包的主要優點是離線儲存。

如果金鑰產生方式正確，且只保存在紙上，網路攻擊者就無法透過一般線上駭客手法竊取金鑰。

紙錢包可以存放在保險箱、金庫、密封信封或其他具實體防護的地方。

它不受電池續航時間影響。

它不依賴軟體公司持續營運。

它不需要韌體更新。

懂得還原金鑰或助記詞的人可以使用它。

這些優點確實存在，但並不完整。

實體安全會成為主要的安全挑戰。

任何找到、複製、拍攝或偷走紙張的人，都可能竊取資金。

紙張也可能因火災、洪水、潮濕、蟲害、墨水褪色或單純放錯位置而損毀。

紙錢包的風險

第一項重大風險是金鑰產生方式薄弱或遭到惡意操控。

如果金鑰由不安全的軟體產生，攻擊者可能早已知道金鑰內容。

第二項風險是建立時遭到惡意軟體感染。

如果產生金鑰時電腦已遭感染，金鑰可能已被複製。

第三項風險是印表機資料外洩。

印表機可能儲存列印工作、連接網路，或透過維護系統洩漏資料。

第四項風險是實體損壞。

紙張可能燒毀、撕裂、褪色、腐爛或變得難以辨識。

第五項風險是遭竊。

任何理解金鑰用途的人，都能使用遭竊的紙錢包。

第六項風險是意外外洩。

照片、掃描檔、雲端備份或社群媒體貼文都可能洩漏金鑰。

第七項風險是花用失誤。

匯入而非掃轉可能使金鑰外洩，讓資金繼續面臨風險。

第八項風險是繼承失敗。

家人可能找到紙張，卻不知道如何安全使用。

紙錢包與實體安全

紙錢包會將數位安全轉變為實體安全問題。

這表示存放位置與密碼學同樣重要。

放在書桌抽屜裡的紙錢包可能很容易被找到並偷走。

放在家用保險箱裡的紙錢包可防止一般竊盜，但仍可能遭遇火災或洪水。

放在銀行保管箱中的紙錢包，實體安全性可能較高，但緊急情況下不一定容易取得。

有些使用者會將備份分散存放於不同地點，但若分拆秘密資訊的方式不正確，也可能造成復原錯誤。

有些使用者會將助記詞刻在金屬板上，以提高耐用性。

金屬備份可降低火災與水損風險，但仍須防範遭竊。

儲存計畫應與要保護的資產價值相符。

小額測試錢包不需要和足以改變人生的儲蓄採用相同的保護方式。

最重要的原則是，紙張必須同時防止被他人發現與遭到損毀。

紙錢包與隱私

重複使用同一個地址，可能讓紙錢包產生隱私問題。

傳統紙錢包通常只有一個收款地址。

若重複使用該地址，觀察者就可能將多筆入金連結至同一個錢包。

重複使用地址可能讓他人從公開區塊鏈查出餘額與付款歷史。

現代錢包通常會產生新的收款地址，以提升隱私性。

單一地址紙錢包沒有這項便利功能。

花用資金時也可能損害隱私。

若使用者將全部餘額掃轉至新錢包，區塊鏈可能會顯示紙錢包地址的所有資金一併轉出。

如果使用者之後將這些資金與其他代幣合併，更多交易歷史可能因此被連結。

紙錢包並不會只因為離線，就自動具備隱私性。

區塊鏈上的活動仍會公開顯示在帳本中。

Bitcoin 紙錢包

Bitcoin 紙錢包是最知名的紙錢包類型。

它們通常包含 Bitcoin 地址與私鑰。

地址用於接收 BTC。

私鑰用於花用 BTC。

早期 Bitcoin 使用者常建立紙錢包，以長期冷儲存資產。

如今，Bitcoin 使用者應注意，現代錢包標準已經改變。

助記詞、硬體錢包、唯讀錢包、多重簽章設定與描述符，已成為嚴謹 Bitcoin 資產儲存中常見的做法。

對較大額餘額而言，單一紙本私鑰可能不符合現代最佳實務。

只要產生方式正確，技術上仍然可行，但安全建立與花用需要相關知識。

Bitcoin.org 的錢包指南強調備份、加密與謹慎的錢包安全管理，而非只依賴一把可見的私鑰。

對大多數使用者而言，搭配完善備份計畫的硬體錢包，比舊式紙錢包更容易安全操作。

Ethereum 與代幣紙錢包

Ethereum 紙錢包可以保存控制某個地址的 Ethereum 私鑰或助記詞。

該地址可能持有 ETH 與代幣。

因此，Ethereum 紙錢包比表面看起來更複雜。

單一 Ethereum 地址可以持有多種代幣餘額，並與智能合約互動。

從該地址花用資產時，可能需要 ETH 支付 Gas 費。

如果地址持有代幣但沒有 ETH，使用者可能需要先存入 ETH，才能轉移代幣。

在熱錢包中使用私鑰，可能暴露該地址控制的所有資產。

匯入金鑰後，智能合約授權也可能帶來額外風險。

Ethereum.org 的支援常見問題指出，如果沒有助記詞或私鑰，就無法復原資金，也沒有人能透過自我託管錢包的錢包復原指引重設存取權限。

因此，對 Ethereum 使用者而言，備份正確與否至關重要。

紙錢包仍可能適用的情況

紙錢包仍可作為臨時的教育工具，協助使用者了解公開金鑰與私鑰的運作方式。

它也可用作現代助記詞的紙本備份。

若建立者了解離線產生、熵、驗證與掃轉流程，紙錢包也可能適用於管理嚴謹的冷儲存設定。

如果目的是學習而非長期儲蓄，也可能適合用於小額測試資金。

若搭配明確指示與安全存放，也可能用於遺產規劃。

不過，對大多數使用者而言，不應將傳統紙錢包視為最簡單或最安全的方式。

相關風險太容易被誤解。

許多人可以建立外觀看似安全、實際上卻不安全的紙錢包。

問題可能要到多年後使用者嘗試花用資金時才會顯現。

屆時，資金可能早已消失，或金鑰已無法辨識。

紙錢包最佳實務

請使用可信來源的現代錢包軟體，不要使用來路不明的紙錢包產生網站。

若要進行冷儲存，請在乾淨的裝置上離線產生金鑰或助記詞。

絕不要將紙錢包私鑰輸入網站。

絕不要拍攝紙錢包或助記詞。

絕不要將紙錢包存放在雲端、電子郵件、聊天 App 或螢幕截圖中。

若涉及重要資產，請使用防水與防火的存放方式。

長期儲存時，可考慮使用金屬助記詞備份，而非一般紙張。

從舊紙錢包轉移資金時，請採用掃轉，而非匯入。

存入較大額資產前，先以小額測試整個流程。

若資金需要在持有人過世後繼續保管，請為繼承人留下清楚指示。

若重視隱私，請勿重複使用單一紙錢包地址進行多次入金。

紙錢包私鑰一旦接觸連網裝置，就不要再繼續使用該紙錢包。

使用紙錢包時的常見錯誤

常見錯誤之一是在連網網站建立錢包，卻假設私鑰仍然保密。

另一個錯誤是使用網路印表機列印錢包。

第三個錯誤是將紙錢包儲存成 PDF 或螢幕截圖。

第四個錯誤是在測試復原方式之前，就先將資金存入紙錢包。

第五個錯誤是將私鑰匯入熱錢包，卻讓資金繼續留在舊地址。

第六個錯誤是只花用部分餘額，結果遺失找零。

第七個錯誤是使用代幣紙錢包，卻不了解 Gas 費需求。

第八個錯誤是只將紙錢包存放在一個脆弱的地點。

第九個錯誤是把紙藏得太好，導致持有人或繼承人都找不到。

第十個錯誤是以為離線儲存就不需要謹慎管理安全。

如何評估舊紙錢包

先確認紙錢包屬於哪一條區塊鏈。

接著確認紙上內容是私鑰、助記詞、加密金鑰、金鑰庫檔案參照資料，還是只有公開地址。

之後可透過可信的區塊鏈瀏覽器查詢公開地址餘額，但不要暴露私鑰。

不要為了查詢餘額而將私鑰輸入任何網站。

接著選擇支援相關區塊鏈掃轉或復原功能的可信錢包軟體。

之後將資金移至新的現代錢包，不要繼續依賴舊的、可能已暴露的金鑰。

如果紙錢包控制大量資產，請考慮在任何地方輸入金鑰前，先尋求可信安全專家的協助。

請提高警覺，因為偽造的復原工具與假客服服務經常鎖定找到舊金鑰的人。

不要與不需要存取權限的人分享紙錢包。

在資金安全轉移前，請將私鑰視為等同於可直接使用的資金。

用一句話認識紙錢包

紙錢包是將私鑰或助記詞記錄在紙上的加密貨幣實體備份，可用於離線儲存，但若建立、保存或花用方式不當，可能帶來重大風險。

常見問題

什麼是紙錢包？

紙錢包是記錄加密貨幣存取資訊的實體文件，通常是列印或手寫在紙上的私鑰、助記詞或金鑰對。

紙錢包安全嗎？

只有在建立與保存方式正確時，紙錢包才可能安全；但對許多使用者而言，它仍有風險，因為失誤可能永久暴露或摧毀資金存取權。

紙錢包與助記詞相同嗎？

不相同。紙錢包可能只包含一把私鑰，而助記詞則是一組可還原現代確定性錢包的復原詞組。

我現在還能使用紙錢包嗎？

可以，但大多數使用者都應謹慎看待舊式紙錢包，並考慮將資金掃轉至現代錢包。

掃轉紙錢包是什麼意思？

掃轉是透過鏈上交易，將紙錢包私鑰控制的所有資金移至新錢包。

匯入紙錢包是什麼意思？

匯入是將紙錢包私鑰加入錢包軟體，通常不會將資金轉移至新的金鑰。

掃轉比匯入安全嗎？

對大多數使用者而言，掃轉通常更安全，因為它會將資金移離可能已暴露的私鑰。

紙錢包會遭到駭客攻擊嗎？

紙張本身不會遭到線上駭客攻擊，但金鑰可能因產生方式不佳、惡意軟體、照片、印表機、竊盜、詐騙或不安全的花用方式而遭竊。

如果我弄丟紙錢包會怎樣？

如果紙上保存的是唯一一把私鑰或唯一一組助記詞，而紙張遺失，資金可能永久無法復原。

我應該列印助記詞嗎？

手寫助記詞或使用耐用的實體備份，通常比透過連網印表機列印更安全。

我可以拍攝紙錢包嗎？

不可以。拍照可能會將金鑰上傳至雲端服務，或因裝置遭入侵而外洩。

紙錢包最大的風險是什麼？

最大的風險是私鑰可能外洩、遺失、損壞或遭到錯誤使用，而加密貨幣網路通常無法撤銷這類損失。

結論

紙錢包是最早期的加密貨幣冷儲存方式之一。

它以實體形式保存私鑰、助記詞或錢包秘密資訊，而不是將其放在線上錢包中。

這能降低儲存期間遭受線上駭客攻擊的風險，但也會帶來重大實體與作業風險。

紙張可能遭竊、複製、摧毀、拍攝、不安全地列印，或遭到誤解。

如果使用者依賴不良網站、遭感染的電腦、薄弱的隨機性或網路印表機，金鑰產生流程就可能不安全。

花用資金的流程也可能很危險，因為將私鑰輸入錢包軟體可能導致金鑰永久外洩。

對許多現代使用者而言，紙錢包帶來的最佳教訓不是回到舊式單一金鑰儲存方式。

更好的做法是離線保護復原資訊，同時使用硬體錢包、助記詞備份、多重簽章設定與謹慎的冷儲存流程等現代錢包工具。

助記詞的紙本備份仍可能很有用，但必須妥善保存，並同時防範遭竊與損壞。

傳統紙錢包仍可運作，但需要許多初學者尚不具備的知識與紀律。

若使用不慎，紙錢包不是安全工具，而是脆弱的單點故障。

妥善使用時，它可以成為離線備份計畫的一部分，但應將紙張本身視同加密貨幣資產般謹慎保管。