助記詞是什麼?12 和 24 個詞區別、丟了能找回嗎、怎麼保管

助記詞是什麼,和私鑰、密碼有什麼區別?12 個詞和 24 個詞哪個更安全、順序寫錯怎麼辦、助記詞丟了或被別人看到怎麼辦、能不能存在密碼管理器裡?講清 Web3 錢包助記詞的備份方法、常見被盜方式和應急步驟。

XTVAR 編輯部更新於 閱讀約 9 分鐘

要點速覽05 條

  1. 助記詞是 12 或 24 個英文單詞,能在任何相容錢包裡恢復全部地址和資產,誰拿到助記詞誰就能轉走資產。
  2. 12 個詞對應 128 位隨機數,24 個詞對應 256 位,兩者在現實中都無法被暴力破解,安全差別主要在保管方式。
  3. 去中心化錢包沒有找回功能,助記詞丟失且錢包已無法開啟時,資產無法恢復。
  4. 助記詞被別人看到後,要立即建立一個全新助記詞的錢包,把資產全部轉走,舊錢包不再使用。
  5. 任何要求你輸入或提供助記詞的客服、網站和空投活動都是詐騙,正規交易所和錢包不會索要助記詞。

助記詞是一組 12 或 24 個英文單詞,是 Web3 錢包的「總鑰匙」:用它可以在任何相容的錢包裡恢復出全部地址和資產。誰拿到助記詞,誰就能轉走你的幣;丟了它,也沒有任何人能幫你找回。

所以用 Web3 錢包之前,最重要的一課不是怎麼轉帳,而是怎麼保管助記詞。下面按新手最常問的問題逐一講清楚。

交易所帳戶和 Web3 錢包有什麼不同?

交易所帳戶 Web3 錢包(去中心化)
資產由誰保管 交易所 你自己
登入方式 帳號 + 密碼 + 雙重驗證 助記詞 / 私鑰(App 密碼只保護本機)
忘記密碼 可以通過身份認證找回 丟了助記詞無法找回
被盜後 可以聯絡客服凍結帳戶 鏈上轉帳無法撤回
適合 買賣、交易、出入金 鏈上 DeFi、NFT、空投互動

交易所帳戶靠密碼、雙重驗證和身份認證保護,不存在助記詞;只有當你建立鏈上錢包(包括交易所 App 裡內建的 Web3 錢包)時,才會生成助記詞。歐易 Web3 錢包的建立和備份流程可以參考 歐易 Web3 錢包教程。

助記詞、私鑰和密碼有什麼區別?

對比 助記詞 私鑰 錢包密碼
形式 12 或 24 個英文單詞 一長串字母和數字 自己設定的密碼
控制範圍 整個錢包,包括它派生出的所有地址、所有鏈 單個地址 只解鎖本機上的錢包 App
能否恢復錢包 能,在任意相容錢包匯入即可 能,但只能恢復這一個地址 不能,換手機就沒用了
洩露後果 全部資產可被轉走 這個地址的資產可被轉走 別人需要同時拿到你的裝置

可以這樣理解:助記詞生成私鑰,私鑰控制地址,密碼只是給本機 App 上的一把鎖。 所以改密碼救不了已經洩露的助記詞。

部分錢包還支援在助記詞之外設定一個可選的「密碼短語」(Passphrase,常被稱為第 25 個詞)。同樣的助記詞加上不同的密碼短語,會生成完全不同的錢包。它能多一層保護,但忘了密碼短語等同於丟了錢包,新手不確定的話不要開啟。

12 個詞和 24 個詞的助記詞有什麼區別?

主流錢包使用 BIP39 標準生成助記詞:

對比 12 個詞 24 個詞
隨機數長度 128 位 256 位
校驗位 4 位 8 位
能否被暴力破解 現實中不可能 現實中不可能
抄寫和核對 更省事,出錯機率低 更費時,更容易抄錯
常見於 大多數手機錢包、瀏覽器外掛錢包 部分硬體錢包

每個單詞來自一個固定的 2,048 個單詞的詞庫。12 個詞的組合數量已經是天文數字,被別人「猜中」的風險可以忽略。助記詞被盜幾乎都是因為洩露,而不是被算出來。所以選 12 個還是 24 個都可以,關鍵是保管方式。

助記詞丟了能找回嗎?

分兩種情況:

  • 錢包 App 還能開啟:立刻進入錢包設定,找到「備份助記詞」「檢視助記詞」之類的選項,輸入錢包密碼後重新抄寫一份。這是唯一的補救視窗,不要拖。
  • App 已刪除、手機丟失或恢復出廠,且沒有備份:資產無法找回。去中心化錢包沒有伺服器儲存你的助記詞,錢包開發方也看不到。
警惕找回騙局

發帖說「助記詞丟了」之後,常有人私信聲稱能「技術恢復」「破解錢包」。這些都是詐騙,往往先收服務費,或者誘導你在假網站上輸入剩下的助記詞。

助記詞順序錯了或少寫一個詞怎麼辦?

BIP39 助記詞的最後一個詞包含校驗資訊,順序抄錯或某個詞寫錯時,大多數錢包會直接提示助記詞無效。但校驗位很短:12 個詞只有 4 位校驗,隨機打亂的順序大約每 16 種就有 1 種能通過校驗,24 個詞大約每 256 種有 1 種。這意味著:

  • 匯入成功不代表順序就對:如果匯入後是一個空錢包,餘額為零、沒有交易記錄,很可能是順序錯了生成了另一個錢包,先不要往裡轉錢。
  • 只是一兩個詞的位置不確定:可以逐一嘗試可能的組合,每次匯入後核對地址是否和原來一致。
  • 少記一個詞或拼寫模糊:詞庫是固定的,可以對照官方 BIP39 英文詞庫找出可能的單詞。

一定不要把助記詞貼上到任何「助記詞修復」網站。如果需要用工具批次嘗試,只用開源工具,並在斷網的電腦上操作。最好的辦法還是在備份時就按編號逐個抄寫,並在錢包裡做一次恢復驗證。

助記詞應該怎麼備份?

  1. 手寫在紙上,每個單詞前寫上編號,字跡清楚,抄完逐個核對兩遍。
  2. 做一次恢復驗證:大多數錢包會讓你按順序點選單詞確認,確認通過後再轉入資產。
  3. 存放在兩個不同的安全地點,例如家裡和另一個可信的地方,防止火災、水浸或搬家丟失。
  4. 資產較多時用金屬助記詞板,防火防水,比紙張儲存得更久。
  5. 不要告訴別人存放位置,但可以考慮如何讓家人在必要時找到(例如寫入遺囑等法律安排)。
絕對不要

截圖、拍照、存在手機備忘錄或網盤、通過聊天軟體發給任何人(包括自己)、在任何網頁或彈窗裡輸入助記詞。

助記詞可以存在密碼管理器裡嗎?

這是爭議比較大的問題,客觀來看:

優點 風險
密碼管理器 加密儲存,多裝置同步,不怕紙張丟失或損壞 線上儲存;主密碼洩露、裝置中毒或帳戶被盜時,助記詞隨之洩露
離線紙質 / 金屬備份 不聯網,遠端攻擊無法獲取 可能丟失、損壞,需要自己管理物理安全

比較穩妥的做法:

  • 大額資產以離線備份為主,不放在任何聯網的地方。
  • 如果確實要用密碼管理器,只用於小額的日常錢包,並確保主密碼足夠強、開啟雙重驗證、裝置沒有越獄或安裝來路不明的軟體。
  • 不要用手機備忘錄、雲筆記、郵箱草稿箱代替密碼管理器,這些地方通常沒有端到端加密。

需要買硬體錢包嗎?

硬體錢包是一個專門儲存私鑰的小裝置:私鑰在裝置內生成和儲存,簽名也在裝置上完成,即使電腦中毒,惡意軟體也拿不到私鑰。

  • 適合買的情況:鏈上資產較多、長期持有、經常在電腦上互動 DeFi。
  • 可以暫緩的情況:鏈上只有少量資金,大部分資產放在交易所。

使用硬體錢包時注意:

  1. 只從品牌官網或官方授權渠道購買,不買二手。
  2. 收到裝置時,如果包裝裡附帶了「已經寫好的助記詞」,說明裝置有問題,不要使用。
  3. 硬體錢包同樣會生成助記詞,這份助記詞仍然要離線備份。
  4. 硬體錢包防不住你自己在釣魚網站上簽名授權,簽名前要看清螢幕上的內容。

助記詞被別人看到了怎麼辦?

助記詞一旦洩露,這個錢包就不再安全,只能轉移資產、棄用舊錢包。 改密碼、刪 App 都沒有用。按以下順序儘快操作:

  1. 換一臺安全的裝置:如果懷疑手機或電腦中了木馬,不要在這臺裝置上繼續操作。
  2. 建立全新的錢包:在錢包 App 裡新建錢包,生成新的助記詞並離線備份。不要匯入舊助記詞,也不要從舊錢包派生新地址。
  3. 準備手續費:確認舊地址在各條鏈上都有少量原生幣用於支付 Gas,例如以太坊上的 ETH、BNB Chain 上的 BNB。如果沒有,從交易所轉入少量。
  4. 先轉價值最高的資產:按價值從高到低依次轉到新地址,包括主流幣、穩定幣和 NFT。如果對方已經在盯著這個地址,速度很關鍵。
  5. 處理鏈上倉位:質押、流動性挖礦、借貸裡的資產需要先贖回或還款再轉走;有鎖定期的,儘快能操作的部分先操作。
  6. 更新收款地址:在交易所的提幣地址簿和白名單裡刪掉舊地址,換成新地址,避免以後誤轉。
  7. 徹底棄用舊錢包:以後不再往舊地址轉任何資產,空投也不要再去領。
注意

如果你往舊地址轉入 Gas 後被瞬間轉走,說明對方在用自動指令碼盯著這個地址。這種情況下普通轉帳很難搶過對方,資產已經很難保住,不要繼續往舊地址投入資金。

錢包被盜最常見的方式有哪些?

  • 假冒客服 / 假空投:以「驗證錢包」「領取空投」「解凍資產」為由,讓你在網頁上輸入助記詞。參與空投時的注意事項見 空投防騙指南。
  • 惡意授權:在釣魚網站上簽名授權,對方無需助記詞就能轉走你授權的代幣。不認識的網站不要連線錢包,定期撤銷不再使用的授權。
  • 假 App / 假外掛:搜尋引擎廣告和仿冒網站會提供帶後門的錢包。只從官方網站或官方應用商店下載。
  • 剪貼簿劫持與地址投毒:惡意軟體替換你複製的地址,或者用相似地址給你轉零金額交易。轉帳前核對完整地址,詳見 提幣網路怎麼選 中的地址投毒部分。
  • 雲端洩露:截圖、備忘錄、網盤裡的助記詞被同步、被掃描。

多籤錢包和社交恢復錢包是什麼?

如果擔心「一份助記詞丟了或洩露就全完」,可以瞭解這兩類錢包:

  • 多籤錢包:一個錢包需要多把金鑰中的幾把同時簽名才能轉帳,例如「3 把裡任意 2 把」。丟了一把還能用另外兩把操作,洩露一把也轉不走資產。以太坊生態常用的有 Safe(原 Gnosis Safe)。適合大額資產、團隊資金,缺點是操作更復雜,每次轉帳需要多方確認。
  • 社交恢復錢包:基於智慧合約,你可以指定幾位「守護人」(可以是你的其他裝置、信任的朋友或服務)。丟失簽名金鑰時,由多數守護人確認後更換新金鑰。體驗更接近傳統帳戶,但依賴具體錢包的合約和服務。

還有一些錢包採用 MPC(多方計算)技術把私鑰拆分保管,免去抄寫助記詞,但恢復流程依賴錢包服務商。新手先把普通助記詞保管好,比追求複雜方案更重要。

冷熱錢包怎麼分?

  • 冷錢包:長期存放,助記詞離線保管,不連線陌生網站,最好用硬體錢包。
  • 熱錢包:日常互動、領空投,只放少量資金。
  • 交易所帳戶:買賣和出入金,開啟雙重驗證和提幣白名單。

新手先用少量資金練習,確認能正確備份、恢復和轉帳後再增加資金。

常見問題

助記詞可以截圖儲存嗎?

不建議。截圖會同步到雲相簿,手機或雲帳戶被入侵就可能洩露,一些惡意 App 還會掃描相簿裡的文字。建議手寫在紙上或使用金屬助記詞板,離線儲存。

交易所客服讓我提供助記詞怎麼辦?

一定是詐騙。任何正規交易所和錢包都不會向你索要助記詞或私鑰,交易所帳戶本身也不使用助記詞登入。

忘記助記詞還能找回錢包嗎?

如果錢包 App 還能用密碼開啟,立刻在設定裡重新檢視並備份助記詞。如果錢包已刪除、裝置丟失且沒有備份,就無法找回,沒有任何客服或公司能幫你恢復。

助記詞可以存在密碼管理器裡嗎?

可以但有代價。密碼管理器加密儲存、多裝置同步,能防止紙質備份丟失;但它是線上儲存,主密碼洩露或裝置中毒就可能一起失守。大額資產建議仍以離線備份為主。

用了硬體錢包還需要備份助記詞嗎?

需要。硬體錢包丟失、損壞時,只能用助記詞在新裝置上恢復。硬體錢包保護的是日常簽名過程,助記詞備份仍然要離線妥善保管。

助記詞被別人看到了怎麼辦?

立即在一臺安全的裝置上建立全新的錢包,生成新的助記詞,然後把舊錢包裡的資產儘快全部轉到新錢包。不要只改錢包密碼,密碼只保護本機 App,擋不住拿到助記詞的人。

本文僅供學習參考,不構成投資建議。交易所規則、費率和活動可能隨時調整,請以交易所官方頁面為準。文中部分連結為邀請連結。