加密錢包助記詞：備份、復原與額外密碼

Bitcoin 或 Ethereum 資產記錄在各自的區塊鏈上；錢包管理用來授權相關地址交易的私鑰。應用程式或硬體簽署裝置損壞或遺失，不會立刻刪除鏈上餘額；但如果無法復原相同金鑰，你可能失去控制權。取得助記詞的人可以用另一部裝置交易。 在交易所等託管服務中，平台保管金鑰，你必須依賴帳戶安全、提領政策和平台履約能力。自我託管則由你管理備份。硬體簽署裝置能減少金鑰暴露於網路的機會，但無法阻止釣魚或惡意授權。可參閱Bitcoin.org 錢包安全指南及Ethereum.org 錢包指南。

採用 BIP-39 的錢包會為隨機熵加入檢查碼，再編碼成有順序的詞組。依熵的長度，可以是 12、15、18、21 或 24 個詞。它不是自行編寫的密碼，請勿使用自選句子或歌詞。 相容錢包會從助記詞導出 seed，再依階層確定性規則產生多個金鑰與地址。但不同錢包的備份標準、網路、帳戶類型和推導路徑可能不同。所以即使助記詞正確，熟悉的地址也不一定立刻出現；較短的檢查碼也無法發現所有抄寫錯誤。BIP-39 規格定義助記詞和 seed 的轉換方式，並未統一所有錢包的復原畫面。 記錄前先確認備份格式、詞數、支援網路、帳戶類型和所需推導路徑。保留原本順序與拼字；不要翻譯助記詞，也不要貼到線上檢查工具。

硬體簽署裝置旨在把簽署金鑰與一般連網電腦隔開。PIN 通常限制裝置存取；復原短語則可在另一個相容錢包重新產生金鑰。因此，助記詞被偷時 PIN 無法保護資產；遺失裝置而沒有有效備份，也可能無法復原。不要把助記詞交給客服、交易所或連接網站。 若選擇自我託管，請把設定時產生的助記詞依畫面順序記錄在離線媒介，並使用裝置的官方核對流程。照片、螢幕截圖、電子郵件、雲端筆記和訊息會因同步或帳戶遭入侵而增加外洩管道。Trezor 備份指南也建議不要分享或保存數位副本。 紙張便宜又好讀，但可能受水、熱或磨損損壞。金屬備份依產品設計可能較能承受部分環境損害，但無法防盜或防止被拍照。把裝置和備份放在一起，可能讓兩者同時遭遇同一事故；增加副本可提高復原能力，也會增加接觸秘密的地方。比較材質、耐用度和存放地點，任何配件都不能保證安全。

裝置遺失或更換時，先查看錢包供應商的官方復原說明。確認助記詞應輸入裝置、可信任的應用程式還是網頁。要求助記詞的連結可能是釣魚；客服不應為了確認身分而索取完整助記詞。 復原後如果餘額或地址看起來是空的，檢查詞序和拼字、是否使用額外密碼、備份標準、帳戶類型、網路、推導路徑和地址搜尋範圍。其他應用程式可能尚未找到較舊地址。不要急著轉帳到新帳戶，也不要再次在線上輸入助記詞。將官方說明與公開交易紀錄比對，但絕不要把秘密輸入區塊瀏覽器。 復原不一定會還原收藏清單或本機設定。轉帳前在可信任螢幕核對地址、網路及所需 memo 或 tag。小額測試轉帳可檢查地址和網路，但不能證明備份安全。

部分 BIP-39 錢包允許加入可選的額外密碼來導出另一個 seed。不使用時，標準會採用空值。不同密碼甚至打錯字，都可能開啟另一個有效錢包而不會報錯。它不是應用程式密碼或 PIN，也不能只靠助記詞找回。Trezor 額外密碼指南說明必須輸入完全相同的值。 復原需要原助記詞和完全一致的額外密碼，並留意大小寫、空格、字元處理及裝置限制。把兩者放在一起可能削弱額外保護；分開太遠則可能讓你或繼承人無法復原。依照官方流程操作，並在存入資產前確認目標地址。 額外密碼不能取代遺失的助記詞，也不能阻止釣魚或惡意授權。忘記正確值可能讓目標錢包無法存取。

釣魚網站可以直接竊取助記詞；惡意智慧合約授權可能在錢包已開啟時允許轉移代幣。簽署前在可信任螢幕閱讀收款方、網路、金額和授權範圍。對以「復原」、「空投」或「客服」為由索取助記詞的要求保持警覺，並自行開啟官方網域。 交易所託管代表依賴服務商、帳戶存取和提領政策；自我託管讓你直接簽署，也要自行承擔遺失、竊盜、操作錯誤和繼承安排。若需要多方批准，可另外了解錢包支援的多重簽章或經驗證的秘密分享方式。隨意把詞表分成兩半並不是安全的秘密分享。BIP-39、SLIP-39 和多重簽章是不同機制。 如果長期失聯或過世時，可信任的家人找不到復原計畫，即使助記詞保存完好，資產也可能無法動用。但太早交出助記詞也會暴露資產。記錄託管方式和復原步驟，但不要公開金鑰。

經常進行小額轉帳，可考慮可信任的軟體錢包，並配合裝置鎖、更新、地址核對和防範釣魚。長期持有的資產可比較硬體簽署裝置和離線備份。買了裝置不代表自我託管就安全。檢查助記詞如何產生、裝置真偽、支援鏈和代幣、簽署前顯示的交易資訊、復原相容性、備份耐用程度和支援政策。 例如，遺失硬體錢包但保留正確 BIP-39 助記詞且沒有使用額外密碼的人，可能可在相容錢包選取相同網路和推導規則來復原地址。選錯帳戶類型時，餘額可能暫時看起來是空的。若用了額外密碼，兩部分都要完全正確。相反地，若助記詞透過雲端照片外洩，即使原裝置 PIN 安全，攻擊者仍可能用另一部裝置轉走資產。 記錄復原條件，而非秘密：詞序、標準、網路、推導路徑、是否使用額外密碼、官方更換裝置流程、備份位置，以及誰可在何時存取。Ethereum 基本資料見錢包指南；離線備份可參閱Bitcoin.org和BIP-39 規格。