助記詞（Seed Phrase）

什麼是助記詞？

助記詞是一組用來作為加密貨幣錢包主要備份的單字。

助記詞也稱為恢復短語、秘密恢復短語、Mnemonic Phrase 或 Mnemonic Seed。

大多數現代自主管理錢包會在使用者建立新錢包時產生助記詞。

如果裝置遺失、損壞、遭竊、重設或更換，使用者可透過助記詞還原錢包並重新取得加密資產的存取權。

簡單來說，助記詞就是「鑰匙的鑰匙」。

助記詞通常不會直接儲存幣，因為加密資產記錄在區塊鏈上。

助記詞的作用是讓錢包重新產生控制區塊鏈地址所需的私鑰。

任何取得助記詞的人通常都能重新建立錢包，並轉移該錢包所控制的資產。

因此，助記詞是加密貨幣領域中最重要且最敏感的資訊之一。

Ethereum.org 的錢包安全指南說明，恢復短語是錢包的主密鑰，任何持有該短語的人都能存取與其連結的帳戶。

助記詞的簡單定義

助記詞是人類可讀的備份，可讓加密貨幣錢包恢復私鑰與帳戶。

助記詞通常由從固定單字清單中選出的 12、18 或 24 個單字組成。

錢包軟體會按照特定順序產生這些單字。

單字順序很重要，因為相同單字若排列順序不同，就會產生不同的錢包。

助記詞應寫下來，並存放在安全的離線位置。

切勿將助記詞輸入不明網站、提供給客服人員、上傳至雲端儲存空間，或透過通訊 App 傳送。

助記詞不是能請客服重設的密碼。

如果助記詞遺失且沒有其他備份，錢包可能無法還原。

助記詞的運作方式

錢包會先產生隨機資料，作為助記詞的基礎。

接著，錢包會依照標準流程將隨機資料轉換成一組單字。

最常見的標準是 BIP-39，該標準為確定性錢包定義了助記碼。

官方BIP-39 規範將助記碼描述為一組容易記憶的單字，用來產生確定性錢包。

錢包產生助記詞後，會將其轉換成二進位種子。

接著，分層確定性錢包系統可使用該二進位種子，產生多組私鑰與地址。

因此，一組助記詞可以控制多個支援網路上的多個帳戶。

由於助記詞可以重建金鑰結構，錢包不必為每個地址個別備份。

助記詞與 BIP-39

BIP-39 是加密貨幣錢包最廣泛採用的助記詞標準。

它定義錢包熵如何轉換成助記單字，以及這些單字如何轉換成種子。

BIP-39 英文單字清單包含 2,048 個單字。

一般的 BIP-39 助記詞並不是任意挑選的一組單字。

這些單字包含校驗碼，有助於錢包偵測許多輸入或排序錯誤。

因此，使用者不應憑記憶隨機挑選單字，自行編造助記詞。

有效的助記詞應由可信任的錢包軟體或安全的硬體錢包流程產生。

BIP-39 之所以廣受採用，是因為它讓使用者能以實用方式備份複雜的加密資料。

助記詞與 BIP-32

BIP-32 是分層確定性錢包（通常稱為 HD 錢包）的標準。

HD 錢包可從一個主種子產生私鑰與公鑰樹狀結構。

官方BIP-32 規範指出，分層確定性錢包可部分或完整分享給不同系統。

以一般使用者的角度來說，這代表一組助記詞可以產生多個地址，不必準備多份獨立備份。

錢包可以在使用同一組助記詞備份的情況下，產生新的收款地址以提升隱私。

這項功能適用於 Bitcoin、Ethereum 及許多採用確定性錢包結構的加密貨幣網路。

這也表示必須妥善保護助記詞，因為它可以還原多個地址。

如果助記詞外洩，從中衍生的所有子金鑰與帳戶都可能面臨風險。

助記詞與私鑰的差異

助記詞與私鑰彼此相關，但兩者並不相同。

私鑰控制一個特定的加密貨幣地址或帳戶。

助記詞則可以產生多組私鑰。

因此，助記詞涵蓋範圍更廣，外洩時通常也更具風險。

如果一組私鑰外洩，攻擊者可能控制一個帳戶。

如果助記詞外洩，攻擊者可能控制所有由該助記詞衍生的帳戶。

有些錢包允許使用者匯出個別私鑰，但這可能提高安全風險。

對大多數使用者而言，保護助記詞是最重要的備份責任。

助記詞與錢包密碼的差異

錢包密碼與助記詞並不相同。

錢包密碼通常用來保護特定裝置上錢包 App 的存取權。

助記詞則用來還原錢包本身。

如果有人竊取裝置但不知道錢包密碼，密碼可能會拖延或阻止對方存取裝置上的錢包 App。

但如果對方取得助記詞，便可在另一台裝置上還原錢包，因此錢包密碼可能無法發揮作用。

密碼通常可以更改。

若要更改助記詞，通常必須建立新錢包，並將資金轉至新助記詞所控制的地址。

因此，使用者應將助記詞視為比一般 App 密碼更敏感的資訊。

助記詞與恢復短語的差異

在加密貨幣領域，助記詞與恢復短語通常指的是同一件事。

錢包可能使用不同名稱，例如秘密恢復短語、備份短語、Mnemonic Phrase 或恢復單字。

用途相同：使用者可透過該短語恢復錢包存取權。

有些錢包使用「秘密恢復短語」一詞，提醒使用者切勿分享。

另一些錢包則使用「助記詞」，因為這組單字用來建立加密種子。

名稱並不如安全規則重要。

任何取得助記詞的人通常都能轉走資產。

使用者應像保護錢包本身一樣保護每一組恢復短語。

助記詞與公開地址的差異

接收加密貨幣時，公開地址可以安全地分享。

助記詞則絕對不可分享。

公開地址可讓他人將資產轉入錢包。

助記詞則可讓他人控制錢包並從中轉出資產。

這項差異對加密貨幣新手至關重要。

分享公開地址，就像提供電子郵件地址以接收訊息。

分享助記詞，則像是交出所有帳戶的主密鑰。

任何合法的錢包、dApp、客服團隊或加密貨幣服務都不應要求使用者提供助記詞。

助記詞為何重要

助記詞很重要，因為自主管理讓使用者能直接控制加密資產。

但這種控制權也伴隨責任。

如果使用者遺失手機、筆電、硬體錢包或瀏覽器擴充功能，助記詞可能是恢復存取權的唯一方式。

Bitcoin.org 的錢包安全指南說明，錢包備份可以協助使用者應對電腦故障及許多操作失誤。

沒有助記詞備份，裝置故障可能導致資產永久遺失。

若妥善備份助記詞，使用者便可在新裝置上還原錢包。

這是助記詞的主要優點。

主要風險則是任何找到助記詞的人也能這麼做。

助記詞為何通常由 12 或 24 個單字組成

許多錢包會產生由 12 或 24 個單字組成的助記詞。

若以正確方式產生，12 個單字已可代表極大量的隨機資訊。

24 個單字則代表更多熵。

適合的長度取決於錢包設計與安全模型。

使用者不應以為單字越多就能解決所有安全問題。

將 24 個單字存成雲端截圖，安全性遠不如將 12 個單字妥善離線保存。

產生與保存的品質，比單字數量本身更重要。

助記詞應透過可信任的錢包流程產生，並妥善備份。

助記詞與額外密語

額外密語（Passphrase）是部分錢包允許使用者加入助記詞的選用秘密資訊。

它有時被稱為第 25 個單字，但實際上可以超過一個單字，也不一定取自 BIP-39 單字清單。

一組助記詞加上一個額外密語，可以開啟一個錢包。

同一組助記詞搭配不同的額外密語，則會開啟完全不同的錢包。

若額外密語夠強且能正確記住，便可能提升安全性。

但這也可能造成嚴重的恢復風險。

如果使用者遺失額外密語，單靠助記詞可能無法還原預期的錢包。

只有在完全了解錢包如何處理額外密語，以及如何備份時，使用者才應使用這項功能。

助記詞與非託管錢包

非託管錢包讓使用者自行控制私鑰。

在這種情況下，助記詞通常是使用者主要的恢復工具。

助記詞遺失後，通常沒有任何公司能為使用者重設。

沒有恢復資訊，客服人員也無法安全地還原錢包。

這種模式的優點是使用者不必信任託管方代為保管資產。

但操作失誤也可能造成無法挽回的後果。

選擇非託管錢包的使用者必須認真看待助記詞的保存方式。

自主管理不只是一項技術功能，也是一種操作責任。

助記詞與託管帳戶

託管型加密貨幣帳戶通常不會提供助記詞給使用者。

平台會控制私鑰，使用者則透過登入憑證存取帳戶。

對新手而言，這可能較容易使用，因為帳戶恢復可能透過電子郵件、身分驗證或客服支援進行。

不過，採用託管儲存代表使用者必須信任第三方保護資產，並確保使用者能存取資產。

自主管理讓使用者擁有更直接的控制權，但助記詞也因此變得至關重要。

兩種模式都不是毫無風險。

託管型帳戶使用者必須評估平台風險。

自主管理使用者則必須保護恢復資訊與簽署裝置。

如何備份助記詞

基本且較安全的做法，是將助記詞寫在紙上並離線保存。

使用者應逐字抄寫，並確保單字順序正確。

如果錢包提供驗證功能，應依照錢包單字清單檢查拼字。

備份應存放在能防止遭竊、火災、水損、意外丟棄及未經授權查看的位置。

有些使用者會使用金屬備份，因為紙張可能被燒毀、撕破、褪色或弄濕。

金屬備份能提升實體耐用性，但仍須妥善防止他人窺視或竊取。

使用者應避免拍攝助記詞，因為照片可能會同步至雲端服務。

使用者也應避免將助記詞儲存在純文字檔、電子郵件草稿、自己不完全信任的密碼管理工具或通訊 App 中。

不要將助記詞存放在哪裡

不要將助記詞存放在手機相簿。

不要存放在雲端筆記。

不要存放在電子郵件帳戶。

不要傳送到與自己的聊天對話中作為備忘。

不要存放在筆電上未加密的文件中。

不要存放在瀏覽器截圖資料夾。

不要透過不可信任的公共印表機列印。

不要將助記詞提供給任何聲稱需要它來進行驗證、恢復、質押、空投、錢包更新或客服支援的人。

常見助記詞詐騙

最常見的助記詞詐騙是假冒客服的索取資訊訊息。

詐騙者假扮錢包客服、專案管理員或安全人員，要求使用者透露助記詞。

另一種常見詐騙是假錢包網站，要求使用者輸入恢復短語以「驗證」錢包。

還有假空投或代幣領取頁面，要求使用者先提供助記詞才能領取。

惡意錢包軟體也可能在設定過程中記錄助記詞。

假瀏覽器擴充功能則可能仿冒真正的錢包介面。

使用者應將任何索取助記詞的要求視為攻擊。

真正的恢復流程只應在使用者主動選擇的可信任錢包環境中進行。

助記詞網路釣魚警訊

網站要求提供助記詞，是重大警訊。

私訊要求提供助記詞，是重大警訊。

彈出視窗聲稱錢包必須立即還原，是警訊。

客服人員要求提供恢復單字，是警訊。

代幣領取活動要求提供助記詞，是警訊。

錢包更新要求在網站輸入助記詞，是警訊。

安全掃描要求提供私鑰或恢復單字，是警訊。

如有疑慮，使用者應停止操作、關閉頁面，並透過官方來源確認錢包軟體。

他人取得助記詞後會發生什麼事？

如果有人取得助記詞，通常就能在另一台裝置上還原錢包。

接著，對方可以簽署交易並轉移資產。

區塊鏈交易通常在確認後無法撤銷。

因此，被竊資金可能無法透過一般技術方式追回。

如果助記詞外洩，通常最安全的做法是立即將資金轉至使用新助記詞的新錢包。

如果助記詞已遭入侵，只更改錢包密碼並不足夠。

舊助記詞應視為永久不安全。

如果遭入侵的錢包曾與智能合約互動，使用者也應檢查已連結的 dApp 與代幣授權。

遺失助記詞後會發生什麼事？

如果使用者遺失助記詞，但仍能存取錢包，應建立新錢包、妥善備份新助記詞，再將資金轉入新錢包。

如果使用者同時遺失裝置與助記詞，可能無法恢復。

區塊鏈沒有中央密碼重設系統。

如果沒有恢復資料，錢包開發者通常也無法還原錢包。

Ethereum.org 的支援常見問題提醒，若沒有助記詞或私鑰，就無法恢復資金。

這是自主管理型加密貨幣與傳統線上帳戶之間最大的差異之一。

使用者應在存入大量資產前測試備份流程。

緊急時找不到或無法讀取的備份，就不算真正的備份。

如何安全測試助記詞備份

使用者可在存入大量資金前，在安全環境中還原助記詞，以測試備份。

一種做法是建立新錢包並抄下助記詞，接著從裝置移除錢包，再將錢包還原，以確認出現相同帳戶。

應在錢包存入重要資產前完成測試。

使用者切勿在不明網站測試真正且持有大量資產的助記詞。

應使用可信任的錢包軟體或硬體錢包恢復流程。

還應確認還原後的收款地址一致。

此測試有助於找出拼字錯誤、單字遺漏、順序錯誤，以及對額外密語的理解錯誤。

進行小額測試交易，也能確認還原後的錢包確實可以簽署並轉出資產。

助記詞與硬體錢包

硬體錢包是實體裝置，設計目的是讓私鑰遠離連網裝置。

許多硬體錢包會在設定時產生助記詞。

即使私鑰安全地儲存在硬體裝置中，助記詞仍是主要備份。

如果硬體錢包遺失或損壞，使用者可透過助記詞在相容錢包上恢復存取權。

如果助記詞遭竊，硬體錢包的實體安全措施可能無法保護資金。

因此，硬體錢包使用者必須同時保護裝置與恢復短語。

使用者應向可信任的來源購買硬體錢包，並仔細確認設定說明。

硬體錢包不應附有事先寫好的助記詞。

助記詞與熱錢包

熱錢包是透過手機、瀏覽器或電腦連上網路的錢包。

熱錢包適合日常使用、與 dApp 互動及存放較小額餘額。

但熱錢包也更容易受到惡意軟體、網路釣魚、假擴充功能及裝置遭入侵等威脅。

熱錢包的助記詞應離線備份，並避免以截圖或雲端儲存。

除非了解相關風險，否則使用者應避免將大量長期持有資產存放在熱錢包中。

常見做法是使用熱錢包處理日常交易，並以安全性較高的冷錢包長期保管資產。

這種分開管理的方式可在活動錢包遭入侵時降低損失。

但使用者仍須記住，每種錢包都仰賴謹慎的簽署習慣。

助記詞與多鏈錢包

許多錢包使用一組助記詞支援多條區塊鏈。

同一組助記詞可能會衍生 Bitcoin、Ethereum 相容網路及其他鏈上的帳戶。

一份備份即可恢復多個帳戶，使用上相當方便。

但助記詞外洩時造成的損害也會更大。

攻擊者可能會在竊取助記詞後逐一檢查多個網路。

使用者不應以為一組助記詞只控制目前使用的那條鏈。

如果助記詞遭入侵，使用者應檢查所有支援網路上的資產。

並將資金轉至以新的安全助記詞建立的新錢包。

助記詞與衍生路徑

衍生路徑會告訴錢包如何從種子產生特定帳戶。

不同錢包與區塊鏈可能使用不同的衍生路徑。

因此，還原助記詞後有時可能會看到空帳戶，原因是錢包使用的衍生路徑與原錢包不同。

資金可能仍在鏈上，只是錢包沒有查看正確的衍生地址。

進階使用者在更換錢包軟體時，可能需要檢查衍生路徑。

新手應使用廣泛支援的錢包，並記錄最初用來建立助記詞的錢包類型。

記下錢包名稱與網路設定，有助於日後恢復。

除非了解結果，否則使用者應避免更改進階衍生設定。

助記詞與 Shamir 備份

有些錢包支援 Shamir 式恢復等分割備份方式。

分割備份會將恢復資訊拆分成多個部分。

使用者可能需要達到特定數量的部分，才能恢復錢包。

這可降低單一備份遭竊便暴露整個錢包的風險。

但這也會增加複雜度與操作失誤的可能性。

例如，使用者可能遺失太多部分，或忘記門檻規則。

分割備份可能適合進階使用者、團隊及遺產規劃。

使用者應仔細測試並清楚記錄流程，但不得暴露秘密資訊本身。

助記詞與多重簽章錢包

多重簽章錢包需要多把金鑰才能核准交易。

若錢包設計得當，這可降低單一助記詞遭入侵的風險。

例如，2-of-3 多重簽章錢包可能需要 3 把獨立金鑰中的 2 把簽署。

每把金鑰都可能有自己的助記詞與備份流程。

多重簽章可提升大量資產、企業及共同金庫的安全性。

但這也會增加操作複雜度。

使用者必須保護多份備份、了解簽署者的恢復方式，並避免遺失太多金鑰。

設定多重簽章時應仔細測試，並準備清楚的恢復文件。

助記詞與遺產規劃

持有重要加密資產的使用者應重視遺產規劃。

如果只有一個人知道助記詞的存放位置，繼承人可能無法恢復資產。

若太多人知道助記詞，遭竊風險便會上升。

完善的遺產規劃需要兼顧存取權與保密性。

有些使用者會運用法律文件、可信任的遺囑執行人、多重簽章架構、分割備份或密封指示。

合適的做法取決於資產規模、家庭狀況、司法管轄區、技術能力與信任假設。

使用者應避免將完整助記詞直接放在公開或容易取得的法律文件中。

持有大量資產時，專業建議可能有所幫助，但助記詞本身仍須妥善保護。

助記詞與社交恢復

社交恢復是一種替代錢包恢復模式，運用可信任聯絡人、守護者或智能合約規則。

錢包可能允許透過一組核准的參與者或裝置恢復，而非只依賴一組助記詞。

這可降低遺失單一助記詞便失去存取權的風險。

但也可能帶來信任與協調風險。

守護者可能無法聯絡、遭到入侵或不可信任。

智能合約恢復系統也可能存在漏洞或治理風險。

社交恢復具有發展潛力，但使用者在依賴之前應了解錢包的具體設計。

即使使用社交恢復，使用者仍可能需要保護重要的備份資訊。

助記詞與帳戶抽象

帳戶抽象可讓加密貨幣錢包採用更彈性的安全模型。

例如，智能帳戶可能支援恢復規則、支出上限、工作階段金鑰或多重因素核准。

在某些錢包設計中，這可降低對單一助記詞的依賴。

然而，帳戶抽象不會自動消除所有恢復風險。

使用者仍需要安全的帳戶控制與存取恢復方式。

智能帳戶恢復也可能仰賴合約、守護者、金鑰或服務基礎設施。

助記詞仍可能普遍使用，因為它簡單且支援度廣。

未來的錢包可能結合助記詞與更安全的恢復方式，改善使用體驗。

助記詞安全最佳做法

在可信任的錢包軟體或安全的硬體錢包中產生助記詞。

設定期間將助記詞寫下來並離線保存。

檢查每個單字及其正確順序。

將備份存放在私密、耐用且能防範災害的位置。

如果遭竊、火災或洪水的風險較高，請考慮分開存放備份。

切勿將助記詞存成截圖或雲端筆記。

切勿將助記詞提供給任何人、網站、App 或客服人員。

如果助記詞可能已外洩，請立即將資金轉至新錢包。

助記詞常見錯誤

常見錯誤之一是抄寫時弄錯單字順序。

另一種錯誤是拼錯其中一個單字。

還有人會將助記詞存成手機照片。

有人會將助記詞輸入假冒的恢復頁面。

也有人以為錢包密碼可以取代助記詞備份。

另一種錯誤是使用同一組助記詞進行太多高風險的 dApp 互動。

有人保留助記詞，卻遺失選用的額外密語。

也有人未在存入大量加密資產前測試備份。

助記詞遭入侵時該怎麼辦

請在可信任的裝置上建立一個使用新助記詞的新錢包。

轉移資金前，先安全備份新助記詞。

盡快將遭入侵錢包中的資產轉至新錢包。

檢查由舊助記詞衍生的所有網路與帳戶。

必要時撤銷有風險的代幣授權，尤其是智能合約網路上的授權。

永久停止使用遭入侵的助記詞。

檢視助記詞外洩的原因，避免重蹈覆轍。

如果外洩的是助記詞本身，不要只依賴更改密碼。

助記詞遺失時該怎麼辦

如果仍可存取錢包，請建立新錢包、備份新助記詞，再將資產轉移過去。

如果無法存取錢包且助記詞已遺失，可能無法恢復。

在認定資金已無法取回前，請仔細尋找實體備份。

檢查硬體錢包、舊手機、瀏覽器設定檔或加密備份是否仍能存取錢包。

提防聲稱只要提供部分秘密資訊或預付費用，就能保證恢復錢包的詐騙者。

沒有足夠且真實的恢復資訊，合法的恢復服務也無法憑空還原錢包。

如果恢復了存取權，請將資金轉至有安全備份的新錢包。

將這次事件視為改善備份保存與恢復規劃的契機。

新手助記詞檢查清單

了解助記詞可以控制錢包。

離線抄寫助記詞並妥善保密。

不要截圖。

不要上傳至雲端儲存空間。

不要提供給客服人員。

除非是透過自己刻意選擇的可信任錢包軟體進行還原，否則不要在網站輸入助記詞。

存入重要資產前先測試恢復流程。

妥善保護備份，避免遭竊或實體損壞。

常見問題

加密貨幣中的助記詞是什麼？

助記詞是一組恢復單字，可讓加密貨幣錢包重新產生私鑰，並恢復區塊鏈帳戶的存取權。

助記詞和私鑰相同嗎？

不同。私鑰通常控制一個帳戶，而助記詞可以產生多組私鑰與帳戶。

別人能透過我的助記詞竊取加密資產嗎？

可以。任何取得助記詞的人通常都能還原錢包，並轉移該錢包所控制的資產。

我可以更改助記詞嗎？

通常無法更改同一個錢包的助記詞，但可以建立使用新助記詞的新錢包，再將資金轉過去。

遺失助記詞會怎麼樣？

如果助記詞遺失，且沒有任何裝置或備份仍能存取錢包，資金可能無法恢復。

我應該在線上存放助記詞嗎？

不應該。將助記詞存放在線上，會增加因駭客攻擊、惡意軟體、雲端資料外洩、網路釣魚或帳戶遭入侵而被竊取的風險。

客服能幫我找回助記詞嗎？

不能。合法的客服團隊通常無法找回自主管理錢包的助記詞，也絕不應要求你透露助記詞。

助記詞為什麼由 12 或 24 個單字組成？

許多錢包使用 12 或 24 個單字，因為 BIP-39 能將高強度隨機資料轉換成人類可讀的短語，並提供足夠的熵以恢復錢包。

助記詞單字的順序重要嗎？

重要。單字順序必須完全一致，因為相同單字以不同順序排列會產生不同的恢復結果。

什麼是 BIP-39 助記詞？

BIP-39 助記詞是依照 BIP-39 標準產生的助記短語，用來建立確定性錢包種子。

助記詞搭配的額外密語是什麼？

額外密語是加入助記詞的選用秘密資訊，可用來建立不同的錢包，但遺失後可能無法恢復錢包。

我應該使用硬體錢包保管助記詞嗎？

硬體錢包可提升金鑰安全性，但仍須保護助記詞備份，因為助記詞可以在其他地方還原錢包。

一組助記詞可以管理多種加密貨幣嗎？

可以。許多多鏈錢包使用一組助記詞，在數個支援的區塊鏈網路上衍生帳戶。

如果我把助記詞輸入假網站，該怎麼辦？

你應將錢包視為已遭入侵，建立使用新助記詞的新錢包，並盡快轉移資金。

結論

助記詞是許多加密貨幣錢包的主要恢復備份。

它將複雜的加密錢包資料轉換成一組單字，讓使用者能記錄並用於恢復。

BIP-39 與 BIP-32 等標準，讓一組助記詞可以產生多個私鑰與地址。

這項便利性也是主要風險，因為任何取得助記詞的人通常都能控制錢包。

助記詞應安全產生、正確抄寫、離線保存，並防範竊盜、火災、水損、惡意軟體與網路釣魚。

切勿將助記詞提供給客服人員、網站、社群媒體帳號、錢包彈出視窗或空投頁面。

使用者應了解助記詞、私鑰、公開地址、錢包密碼與選用額外密語之間的差異。

存入大量資產前應測試備份，並為緊急情況制定明確的恢復計畫。

實用原則很簡單：像保護加密資產本身一樣保護助記詞，因為在自主管理模式下，助記詞往往就是恢復及控制資產的唯一途徑。