助記詞安全指南：12 個英文單字等於你的全部資產
快速答案
建立錢包時拿到的 12 或 24 個英文單字，就是私鑰的人類可讀形式；只要有這組字，任何人都能在任何相容的錢包裡還原並轉走你的全部資產。底線是：離線、手抄、永不上傳。不要截圖、不要存在手機相簿或雲端、不要輸入到任何網站或客服對話框；正規的錢包與交易所永遠不會向你索取助記詞。
助記詞是什麼
建立自我保管錢包時，錢包會給你一組 12 或 24 個英文單字，這就是助記詞（seed phrase，也稱為復原片語）。它是你錢包私鑰的人類可讀形式：一長串隨機的二進位數字，被轉換成一組按照固定順序排列、可以手抄的單字，方便人類備份與輸入。
多數主流錢包採用 BIP39 標準產生助記詞，這也是為什麼同一組助記詞可以在不同品牌的相容錢包裡還原出相同的地址與資產。你換手機、換錢包軟體、甚至錢包公司倒閉，只要助記詞還在，資產就還在。
反過來說，助記詞不在你手上，資產就不是你的。沒有客服可以幫你重設，沒有「忘記密碼」的流程，鏈上也沒有人能把轉走的幣要回來。
為什麼 12 個單字等於全部資產
助記詞能在任何相容錢包裡還原你的全部資產，這代表它不只是「密碼」，它就是資產本身。任何人拿到這 12 或 24 個單字，不需要你的手機、不需要你的指紋、不需要你的交易所帳號，就能在幾分鐘內把所有幣轉走。
區塊鏈交易無法撤銷。幣一旦被轉出，你能做的只有看著區塊瀏覽器上的紀錄。這和銀行帳戶被盜刷不同，沒有爭議申訴流程，也沒有存款保險。這就是為什麼助記詞的保管標準必須遠高於任何網站密碼。
也因為如此，絕大多數加密資產被盜的案例，不是因為區塊鏈被破解，而是助記詞以某種方式外洩：被截圖、被同步到雲端、被輸入到釣魚網站。
絕對不要做的事
以下行為是助記詞外洩最常見的路徑。每一項看起來都很方便，也正因為方便，才成為竊賊的首選目標。
- 不要截圖或拍照：手機相簿會自動同步到雲端相簿，任何能登入你雲端帳號的人、任何有相簿讀取權限的惡意應用程式，都看得到。
- 不要存在手機備忘錄、雲端硬碟、密碼管理器的筆記欄或任何電子檔：這些資料會被備份、同步、索引，外洩的面向遠比你想像的多。
- 不要用電子郵件、LINE、Telegram 或任何通訊軟體傳給自己：訊息會留在伺服器與多台裝置上。
- 不要輸入到任何網站、瀏覽器擴充功能或「客服」的對話框：正規服務永遠不需要你的助記詞，會要求輸入的地方幾乎都是釣魚。
- 不要在他人面前、或在有攝影機的環境下抄寫或輸入助記詞。
正確的備份方式
正確的備份原則只有三個字：離線、實體、多份。具體做法如下。
- 手抄在紙上，或刻在金屬板上：金屬板可以防火、防水，適合長期保存。用筆手寫，不要列印，印表機也會留下紀錄。
- 至少兩份，分別放在不同的實體地點：例如家中保險箱與另一處可信任的地點，避免火災、水災或竊盜一次毀掉所有備份。
- 抄寫後逐字核對拼寫與順序：單字順序錯一個、字母拼錯一個，都會還原出完全不同的錢包。許多錢包提供「驗證助記詞」功能，建立時務必完成。
- 考慮為硬體錢包加上額外的密碼短語（passphrase，常被稱為第 25 個字）：即使助記詞外洩，沒有密碼短語也無法還原真正的錢包。但密碼短語一旦遺失同樣無法找回，必須另外安全備份。
常見的助記詞詐騙手法
詐騙者不需要破解任何技術，只需要讓你自己把助記詞交出來。以下幾種話術在台灣社群中反覆出現，請務必認得。
- 「錢包版本升級，需要重新驗證助記詞」：真正的錢包更新不會要求重新輸入助記詞，這是釣魚網站或假應用程式的標準開場。
- 「連接錢包並簽名即可領取空投」：有些是誘導你簽署授權交易，有些直接要求輸入助記詞「驗證資格」。來路不明的空投一律不要連接。
- 「客服協助你復原錢包」：在社群平台主動私訊你的「官方客服」幾乎全是假的。正規的錢包與交易所客服不會主動私訊，更不會索取助記詞。
- 「幫你保管更安全的雲端備份服務」：任何要求你上傳助記詞的服務，無論包裝得多專業，都等於把資產交給對方。
助記詞、私鑰與錢包密碼的差別
很多人把三者混在一起，但它們的權限層級完全不同。錢包應用程式的密碼或 PIN 碼，只用來在你這台裝置上解鎖應用程式，換一台裝置就沒有用。私鑰是每個地址對應的實際簽名金鑰，拿到私鑰可以控制該地址。助記詞則是所有私鑰的根源，拿到助記詞可以還原整個錢包裡的所有地址。
因此，忘記應用程式密碼通常不是災難，只要有助記詞就能重新匯入；但助記詞遺失或外洩，就是不可逆的損失。保管的優先順序應該是：助記詞最高，私鑰其次，應用程式密碼最低。
如果你還不確定自己該不該把幣從交易所提出來自我保管，可以先閱讀本站關於託管與自我保管差異的入門文章，再決定要承擔哪一種風險。
什麼時候該升級到硬體錢包
軟體錢包的助記詞是在連網裝置上產生的，只要裝置被植入惡意程式，助記詞就有外洩風險。硬體錢包把私鑰與簽名過程隔離在離線裝置裡，即使電腦中毒，私鑰也不會離開裝置。當你的資產金額已經大到「被偷會很痛」的程度，就是考慮硬體錢包的時候。
購買硬體錢包時只向原廠或原廠授權通路購買，收到時確認包裝與裝置未被拆封，並且一定要由裝置本身產生全新的助記詞，絕對不要使用任何「隨附」或「預設」的助記詞。設定流程可以參考本站的硬體錢包設定教學。
最後再提醒一次：助記詞離線、手抄、永不上傳。這三句話做到了，你就已經避開了絕大多數資產被盜的情境。
常見問題
助記詞可以存在密碼管理器裡嗎？
不建議。密碼管理器仍然是連網的電子檔，會被同步與備份，主帳號一旦外洩就等於助記詞外洩。助記詞應該以實體方式離線保存，手抄在紙上或刻在金屬板上。
助記詞弄丟了還能找回來嗎？
如果錢包還在原本的裝置上並且能解鎖，多數錢包可以在設定中重新顯示助記詞，請立刻抄寫備份。如果裝置也遺失或無法解鎖，而又沒有任何備份，資產就無法找回，沒有任何機構能協助重設。
12 個字和 24 個字的助記詞哪個比較安全？
兩者都是目前主流錢包採用的標準長度，24 個字的隨機性更高，但 12 個字對一般使用者已經足夠安全。實務上絕大多數損失來自助記詞外洩或遺失，而不是被暴力破解，保管方式遠比字數重要。
官方客服會要求我提供助記詞嗎？
不會。任何正規的錢包、交易所或專案方都不需要、也不會索取你的助記詞。只要有人要求你提供或輸入助記詞，無論對方自稱是誰，都應該視為詐騙並立即中止對話。
什麼是第 25 個字（passphrase）？
這是部分錢包（尤其是硬體錢包）支援的額外密碼短語，與助記詞結合後才能還原真正的錢包。它可以在助記詞外洩時提供第二層保護，但密碼短語本身遺失同樣無法找回，必須另外安全備份。
延伸閱讀與工具
更多研究
官方來源
研究內容僅供參考，不構成投資、稅務或法律建議。事實已在文章最後更新時依所列來源核對；規則與費率會變動，請在自己的帳戶中確認。