助记词是什么？12 和 24 个词区别、丢了能找回吗、怎么保管

助记词是一组 12 或 24 个英文单词，是 Web3 钱包的「总钥匙」：用它可以在任何兼容的钱包里恢复出全部地址和资产。谁拿到助记词，谁就能转走你的币；丢了它，也没有任何人能帮你找回。

所以用 Web3 钱包之前，最重要的一课不是怎么转账，而是怎么保管助记词。下面按新手最常问的问题逐一讲清楚。

交易所账户和 Web3 钱包有什么不同？

交易所账户靠密码、双重验证和身份认证保护，不存在助记词；只有当你创建链上钱包（包括交易所 App 里内置的 Web3 钱包）时，才会生成助记词。欧易 Web3 钱包的创建和备份流程可以参考 欧易 Web3 钱包教程。

助记词、私钥和密码有什么区别？

可以这样理解：助记词生成私钥，私钥控制地址，密码只是给本机 App 上的一把锁。 所以改密码救不了已经泄露的助记词。

部分钱包还支持在助记词之外设置一个可选的「密码短语」（Passphrase，常被称为第 25 个词）。同样的助记词加上不同的密码短语，会生成完全不同的钱包。它能多一层保护，但忘了密码短语等同于丢了钱包，新手不确定的话不要开启。

12 个词和 24 个词的助记词有什么区别？

主流钱包使用 BIP39 标准生成助记词：

每个单词来自一个固定的 2,048 个单词的词库。12 个词的组合数量已经是天文数字，被别人「猜中」的风险可以忽略。助记词被盗几乎都是因为泄露，而不是被算出来。所以选 12 个还是 24 个都可以，关键是保管方式。

助记词丢了能找回吗？

分两种情况：

• 钱包 App 还能打开：立刻进入钱包设置，找到「备份助记词」「查看助记词」之类的选项，输入钱包密码后重新抄写一份。这是唯一的补救窗口，不要拖。
• App 已删除、手机丢失或恢复出厂，且没有备份：资产无法找回。去中心化钱包没有服务器保存你的助记词，钱包开发方也看不到。

助记词顺序错了或少写一个词怎么办？

BIP39 助记词的最后一个词包含校验信息，顺序抄错或某个词写错时，大多数钱包会直接提示助记词无效。但校验位很短：12 个词只有 4 位校验，随机打乱的顺序大约每 16 种就有 1 种能通过校验，24 个词大约每 256 种有 1 种。这意味着：

• 导入成功不代表顺序就对：如果导入后是一个空钱包，余额为零、没有交易记录，很可能是顺序错了生成了另一个钱包，先不要往里转钱。
• 只是一两个词的位置不确定：可以逐一尝试可能的组合，每次导入后核对地址是否和原来一致。
• 少记一个词或拼写模糊：词库是固定的，可以对照官方 BIP39 英文词库找出可能的单词。

一定不要把助记词粘贴到任何「助记词修复」网站。如果需要用工具批量尝试，只用开源工具，并在断网的电脑上操作。最好的办法还是在备份时就按编号逐个抄写，并在钱包里做一次恢复验证。

助记词应该怎么备份？

1. 手写在纸上，每个单词前写上编号，字迹清楚，抄完逐个核对两遍。
2. 做一次恢复验证：大多数钱包会让你按顺序点选单词确认，确认通过后再转入资产。
3. 存放在两个不同的安全地点，例如家里和另一个可信的地方，防止火灾、水浸或搬家丢失。
4. 资产较多时用金属助记词板，防火防水，比纸张保存得更久。
5. 不要告诉别人存放位置，但可以考虑如何让家人在必要时找到（例如写入遗嘱等法律安排）。

助记词可以存在密码管理器里吗？

这是争议比较大的问题，客观来看：

比较稳妥的做法：

• 大额资产以离线备份为主，不放在任何联网的地方。
• 如果确实要用密码管理器，只用于小额的日常钱包，并确保主密码足够强、开启双重验证、设备没有越狱或安装来路不明的软件。
• 不要用手机备忘录、云笔记、邮箱草稿箱代替密码管理器，这些地方通常没有端到端加密。

需要买硬件钱包吗？

硬件钱包是一个专门保存私钥的小设备：私钥在设备内生成和保存，签名也在设备上完成，即使电脑中毒，恶意软件也拿不到私钥。

• 适合买的情况：链上资产较多、长期持有、经常在电脑上交互 DeFi。
• 可以暂缓的情况：链上只有少量资金，大部分资产放在交易所。

使用硬件钱包时注意：

1. 只从品牌官网或官方授权渠道购买，不买二手。
2. 收到设备时，如果包装里附带了「已经写好的助记词」，说明设备有问题，不要使用。
3. 硬件钱包同样会生成助记词，这份助记词仍然要离线备份。
4. 硬件钱包防不住你自己在钓鱼网站上签名授权，签名前要看清屏幕上的内容。

助记词被别人看到了怎么办？

助记词一旦泄露，这个钱包就不再安全，只能转移资产、弃用旧钱包。 改密码、删 App 都没有用。按以下顺序尽快操作：

1. 换一台安全的设备：如果怀疑手机或电脑中了木马，不要在这台设备上继续操作。
2. 创建全新的钱包：在钱包 App 里新建钱包，生成新的助记词并离线备份。不要导入旧助记词，也不要从旧钱包派生新地址。
3. 准备手续费：确认旧地址在各条链上都有少量原生币用于支付 Gas，例如以太坊上的 ETH、BNB Chain 上的 BNB。如果没有，从交易所转入少量。
4. 先转价值最高的资产：按价值从高到低依次转到新地址，包括主流币、稳定币和 NFT。如果对方已经在盯着这个地址，速度很关键。
5. 处理链上仓位：质押、流动性挖矿、借贷里的资产需要先赎回或还款再转走；有锁定期的，尽快能操作的部分先操作。
6. 更新收款地址：在交易所的提币地址簿和白名单里删掉旧地址，换成新地址，避免以后误转。
7. 彻底弃用旧钱包：以后不再往旧地址转任何资产，空投也不要再去领。

钱包被盗最常见的方式有哪些？

• 假冒客服 / 假空投：以「验证钱包」「领取空投」「解冻资产」为由，让你在网页上输入助记词。参与空投时的注意事项见 空投防骗指南。
• 恶意授权：在钓鱼网站上签名授权，对方无需助记词就能转走你授权的代币。不认识的网站不要连接钱包，定期撤销不再使用的授权。
• 假 App / 假插件：搜索引擎广告和仿冒网站会提供带后门的钱包。只从官方网站或官方应用商店下载。
• 剪贴板劫持与地址投毒：恶意软件替换你复制的地址，或者用相似地址给你转零金额交易。转账前核对完整地址，详见 提币网络怎么选 中的地址投毒部分。
• 云端泄露：截图、备忘录、网盘里的助记词被同步、被扫描。

多签钱包和社交恢复钱包是什么？

如果担心「一份助记词丢了或泄露就全完」，可以了解这两类钱包：

• 多签钱包：一个钱包需要多把密钥中的几把同时签名才能转账，例如「3 把里任意 2 把」。丢了一把还能用另外两把操作，泄露一把也转不走资产。以太坊生态常用的有 Safe（原 Gnosis Safe）。适合大额资产、团队资金，缺点是操作更复杂，每次转账需要多方确认。
• 社交恢复钱包：基于智能合约，你可以指定几位「守护人」（可以是你的其他设备、信任的朋友或服务）。丢失签名密钥时，由多数守护人确认后更换新密钥。体验更接近传统账户，但依赖具体钱包的合约和服务。

还有一些钱包采用 MPC（多方计算）技术把私钥拆分保管，免去抄写助记词，但恢复流程依赖钱包服务商。新手先把普通助记词保管好，比追求复杂方案更重要。

冷热钱包怎么分？

• 冷钱包：长期存放，助记词离线保管，不连接陌生网站，最好用硬件钱包。
• 热钱包：日常交互、领空投，只放少量资金。
• 交易所账户：买卖和出入金，开启双重验证和提币白名单。

新手先用少量资金练习，确认能正确备份、恢复和转账后再增加资金。

本文仅供学习参考，不构成投资建议。交易所规则、费率和活动可能随时调整，请以交易所官方页面为准。文中部分链接为邀请链接。