備份助記詞（Backup Phrase）

什麼是備份助記詞？

備份助記詞是一組可用來恢復加密貨幣錢包存取權限的單字。

它也稱為 Seed Phrase、恢復助記詞、Mnemonic Phrase、錢包助記詞或秘密恢復助記詞。

在自我託管的加密貨幣錢包中，備份助記詞是使用者自行掌控的最重要資訊之一。

官方BIP-39 規格將助記碼描述為一組容易記憶的單字，用來產生確定性錢包。

備份助記詞與一般網站密碼不同。

密碼通常用來解鎖單一應用程式或帳戶。

備份助記詞則可以重新產生控制一個或多個區塊鏈地址中加密資產的錢包金鑰。

官方Ethereum 資安指南說明，恢復助記詞是錢包的主金鑰，任何取得助記詞的人都能存取與其連結的帳戶。

因此，備份助記詞必須視同能直接存取資金的資訊來保護。

如果有人竊取助記詞，即使不需要錢包裝置、應用程式密碼、電子郵件帳戶或電話號碼，也可能轉走資產。

為什麼備份助記詞在加密貨幣中很重要

備份助記詞很重要，因為自我託管錢包所使用的區塊鏈，沒有一般客服重設按鈕。

如果使用者遺失手機、筆電故障、刪除錢包應用程式，或硬體錢包損壞，備份助記詞可能是恢復存取權限的唯一方法。

如果使用者遺失備份助記詞，原本的錢包裝置也已不在，資產可能永久無法存取。

這是自我託管加密貨幣與傳統線上金融之間最大的差異之一。

在銀行帳戶或託管式金融應用程式中，使用者可能透過身分驗證、客服或法律程序恢復存取權限。

在自我託管錢包中，區塊鏈只承認有效的加密簽章。

區塊鏈不知道使用者是誰。

區塊鏈也不知道使用者是否弄丟筆記本、忘記 PIN 碼，或誤信了錯誤網站。

因此，備份助記詞既是自主工具，也是責任所在。

它讓使用者掌控資產，但也將安全責任直接交到使用者手中。

備份助記詞如何運作

備份助記詞會以人類可讀的單字形式表示錢包熵值。

熵值是用來建立加密秘密資訊的隨機性。

錢包會使用這種隨機性產生種子。

之後，這個種子可以透過確定性錢包標準產生私鑰與公開地址。

官方BIP-32 規格定義了階層式確定性錢包，可由單一根金鑰產生多把金鑰。

這代表一組備份助記詞就能恢復多個地址，不必為每個地址分別備份。

恢復助記詞時，錢包會使用數學推導路徑重新產生相同的金鑰。

如果使用相同助記詞與相同推導路徑，就能重新產生相同的錢包帳戶。

因此，單字順序、拼字、錢包類型、推導路徑與選用的額外密語都很重要。

備份助記詞不只是提醒，而是錢包金鑰架構的根源。

BIP-39 與備份助記詞

BIP-39 是加密貨幣錢包中最知名的助記詞備份標準。

BIP-39 規格說明如何產生助記句，並將其轉換成二進位種子。

BIP-39 助記詞通常包含 12、15、18、21 或 24 個單字。

許多錢包使用 12 個或 24 個單字的備份助記詞。

這些單字來自特定的詞表。

單字順序至關重要。

更改一個單字或更改順序，都可能產生不同錢包，甚至完全無法產生有效錢包。

BIP-39 也支援選用的額外密語，會改變由助記詞推導出的最終種子。

這個選用密語有時被稱為「第 25 個單字」，但這種稱呼可能造成誤解，因為密語可以由多個單字組成，而且不屬於一般 BIP-39 詞表。

除非完全了解 BIP-39 密語對恢復錢包的影響，否則使用者不應自行新增。

備份助記詞與階層式確定性錢包

大多數現代加密貨幣錢包都採用階層式確定性錢包設計。

HD 錢包可以從一個根種子產生多個地址。

使用者可以透過不同地址收款，同時只保留一份備份，進而提升隱私性。

這也讓恢復更便利，因為使用者不必個別備份每一把私鑰。

官方BIP-44 規格定義了確定性錢包的邏輯階層，可支援多種幣、帳戶、外部鏈、內部鏈與地址。

因此，一組備份助記詞可能就能恢復多鏈錢包中的多種資產。

不過，錢包之間的相容性並非完美。

有些錢包使用不同的推導路徑、帳戶結構、地址格式或幣種標準。

如果新錢包應用程式掃描了錯誤路徑，即使助記詞正確，匯入的錢包仍可能顯示為空。

如果恢復錢包後看不到餘額，使用者應檢查原錢包類型、資產網路與推導路徑。

備份助記詞與私鑰的差異

備份助記詞與私鑰彼此相關，但並不是同一種東西。

私鑰控制特定的區塊鏈地址或帳戶。

備份助記詞則能在確定性錢包中產生多把私鑰。

這代表備份助記詞通常比單一私鑰更重要。

如果有人竊取一把私鑰，可能就能控制一個地址。

如果有人竊取備份助記詞，可能就能控制由該錢包種子產生的所有地址。

使用者絕不應將備份助記詞貼到網站、客服對話、社群媒體訊息、雲端表單或不明應用程式中。

除非有明確的進階需求，使用者也應避免匯出私鑰。

一般錢包使用情境中，保護備份助記詞比自行處理個別私鑰更重要。

備份助記詞是根，私鑰則是由根衍生出的分支。

備份助記詞與錢包密碼

錢包密碼與備份助記詞不同。

錢包密碼通常用來保護錢包應用程式，或加密裝置上的錢包資料。

如果有人只有密碼，沒有備份助記詞或裝置資料，仍可能無法在其他地方恢復錢包。

如果有人取得備份助記詞，即使沒有錢包密碼，也可能恢復錢包。

因此，使用者不應因為錢包應用程式設有強密碼，就認為資產已受到充分保護。

強密碼保護本機存取權限，備份助記詞則用於恢復錢包。

兩者都很重要，但用途不同。

忘記錢包密碼的使用者，可能可以重新安裝錢包並使用備份助記詞恢復。

如果使用者遺失備份助記詞，且原本的裝置也遺失或損壞，可能就無法恢復錢包。

密碼是其中一份錢包副本上的鎖，而備份助記詞可以重新建立整個錢包。

備份助記詞與 PIN 碼

PIN 碼通常是用來解鎖錢包裝置或應用程式的短碼。

硬體錢包可能要求先輸入 PIN 碼，才能簽署交易。

行動錢包可能要求先輸入 PIN 碼，才能開啟應用程式。

PIN 碼有助於防止他人隨意或直接操作裝置。

PIN 碼不能取代備份助記詞。

如果裝置遺失、遭竊、重設或損毀，只靠 PIN 碼無法恢復錢包。

恢復錢包仍需要備份助記詞。

如果攻擊者取得備份助記詞，可能不需要 PIN 碼，因為他們可以在另一台裝置上恢復錢包。

因此，使用者應妥善保護 PIN 碼，但更要謹慎保護備份助記詞。

裝置安全與種子安全必須相輔相成。

備份助記詞與密語

密語是可以新增至某些備份助記詞系統中的選用額外秘密資訊。

在 BIP-39 中，助記詞與選用密語會一起用來產生最終種子。

如果密語不同，錢包也會不同。

這代表相同的 24 個單字搭配兩種不同密語，就可能產生兩個不同錢包。

密語有助於提升安全性，因為攻擊者即使竊取備份助記詞，也可能還需要密語才能存取錢包。

但密語也會增加資產遺失風險，因為忘記密語可能導致錢包無法恢復。

使用者不應隨意使用選用密語。

應制定恢復計畫，說明是否設定密語，但不能讓密語與助記詞承受相同的遭竊風險。

密語應足夠強，並透過安全計畫妥善記錄與備份。

薄弱的密語可能帶來虛假的安全感；忘記密語則可能使資金永久無法存取。

備份助記詞與自我託管

自我託管是指使用者自行掌控加密貨幣錢包的金鑰。

備份助記詞是自我託管的核心，因為它能讓使用者恢復這些金鑰。

自我託管可降低對中心化帳戶服務提供者的依賴。

但它也取消了使用者可能預期從傳統金融取得的許多帳戶恢復保障。

如果使用者分享助記詞，資金可能遭竊。

如果使用者遺失助記詞，資金可能就此遺失。

如果使用者保管助記詞的方式不當，火災、洪水、竊盜或單純忘記，都可能讓資產無法存取。

因此，自我託管是一種安全實務，不只是錢包設定。

使用者應在了解備份責任後，再選擇自我託管。

備份助記詞是這項責任的基礎。

備份助記詞與託管帳戶

有些加密貨幣使用者會將資產存放在託管帳戶，而非自我託管錢包。

在託管帳戶中，平台掌控私鑰，使用者則透過登入憑證存取帳戶。

通常，使用者不會收到該帳戶的備份助記詞。

如果某服務聲稱提供託管服務，卻要求使用者提供自我託管錢包的備份助記詞，使用者應高度警覺。

正規客服人員不需要取得使用者的 Seed Phrase，就能處理帳戶問題。

託管帳戶與自我託管錢包面臨的風險不同。

託管帳戶可能提供密碼重設與客服支援，但也會帶來交易對手、提領、平台與法遵風險。

自我託管讓使用者掌控金鑰，但也要求妥善保護助記詞。

使用者應先了解自己採用哪一種模式，再判斷資產如何恢復。

備份助記詞屬於自我託管錢包的恢復方式，不是一般帳戶登入支援流程的一部分。

備份助記詞如何產生

備份助記詞應由可信任的錢包軟體或硬體錢包使用高品質隨機性產生。

使用者不應自行挑選喜歡的單字來組成助記詞。

人為建立的助記詞通常沒有使用者想像中那麼隨機。

與妥善產生的助記詞相比，強度不足的助記詞更容易被猜中或暴力破解。

使用者也應避免使用裝置包裝內已預先填寫好的備份助記詞。

安全的錢包設定流程應在設定期間產生助記詞，而不是由賣家預先選好一組提供給使用者。

如果裝置收到時已附有印好的助記詞，最安全的做法是假設他人可能也知道這組助記詞。

使用者應從可信任來源初始化錢包，並遵循官方設定流程。

最安全的助記詞，是在安全環境中產生，並由錢包持有人自行私下記錄的助記詞。

隨機性是備份助記詞安全的第一層保障。

如何保管備份助記詞

備份助記詞應以安全的實體形式離線保管。

官方Ethereum 錢包指南建議使用者將 Seed Phrase 寫下來並妥善保管，而非存放在電腦中。

紙張可以使用，但可能因水、火、蟲害、墨水褪色或意外丟棄而損壞。

金屬備份可以提升耐火與防水能力，但若保管不當，仍可能遭竊。

有些使用者會將一份備份放在家用保險箱，另一份存放在不同的安全地點。

另一些使用者則採用多重簽章錢包或秘密分割設計，而非依賴單一助記詞備份。

適合的保管方式取決於需要保護的資產價值與使用者的威脅模型。

用於學習的小額錢包，不需要與大型長期資金庫採用相同的備份計畫。

備份必須同時防止竊盜與損毀。

只能防竊、卻容易遭到損毀的保管方式並不完整。

備份助記詞的注意事項

使用者不應為備份助記詞截圖。

不應將備份助記詞儲存在筆記應用程式中。

不應將備份助記詞寄電子郵件給自己。

除非使用者了解進階加密方式且有明確的安全理由，否則不應將備份助記詞存放在雲端空間。

不應將備份助記詞貼到聲稱可以檢查、同步、驗證、升級或解鎖錢包的網站。

不應將備份助記詞傳給客服人員、朋友、版主、網紅或恢復服務業者。

不應在點擊電子郵件、簡訊、社群媒體貼文或搜尋廣告中的連結後輸入備份助記詞。

不應在不了解恢復風險的情況下隨機拆分單字。

也不應把助記詞藏得太好，以致可信任的繼承人在使用者過世或失去行為能力後完全找不到。

助記詞應保持秘密、耐久、可恢復，並同時防範攻擊者與意外事件。

備份助記詞網路釣魚

備份助記詞網路釣魚是一種詐騙，攻擊者會誘騙使用者交出恢復用單字。

釣魚網站可能偽裝成錢包更新頁面、安全警告、空投領取頁、質押入口或恢復表單。

假客服可能聲稱必須驗證或同步錢包。

假電子郵件可能警告，若不輸入助記詞，資金就會遭到凍結。

FTC 加密貨幣詐騙指南提醒，詐騙者經常冒充可信任的公司、政府機關或商家，迫使他人轉出加密貨幣或採取不安全行動。

進行助記詞網路釣魚時，攻擊者不需要入侵區塊鏈。

攻擊者只需要誘使使用者在錯誤的地方輸入助記詞。

攻擊者取得助記詞後，就可能迅速轉走資金。

使用者應假設任何索取備份助記詞的人都是想竊取錢包。

真正的錢包恢復流程，只應在使用者主動選擇的可信任錢包裝置或應用程式中進行。

雲端儲存風險

如果雲端帳戶遭駭，或資料同步至多台裝置，雲端儲存可能讓備份助記詞更容易遭竊。

助記詞照片可能自動上傳至雲端相簿備份。

包含助記詞的筆記可能同步到多台裝置。

文字檔可能遭惡意軟體索引、複製或外洩。

雲端帳戶使用的密碼，可能不如錢包資產的價值重要。

雙重驗證有助於保護雲端帳戶，但不代表將種子存放在雲端就沒有風險。

對大多數使用者而言，離線實體儲存更安全，也更容易理解。

使用加密方式備份種子的進階使用者，應了解加密金鑰、威脅模型、恢復流程與故障情境。

只有使用者之後仍能取得加密秘密資訊，加密備份才有用。

不當的雲端儲存會讓自我託管錢包暴露於一般網路帳戶風險之中。

硬體錢包與備份助記詞

硬體錢包是一種旨在讓私鑰與一般連網電腦隔離的裝置。

許多硬體錢包會在設定時顯示或產生備份助記詞。

備份助記詞仍然是真正的恢復秘密資訊。

如果硬體錢包遺失或損壞，使用者可以透過相容錢包使用助記詞恢復存取權限。

如果助記詞遭竊，攻擊者仍可在其他地方恢復錢包，硬體錢包就無法保護資金。

這代表裝置與助記詞需要不同的安全計畫。

裝置應避免遭未經授權者用來簽署交易。

助記詞則應避免遭人複製、拍照、看見或竊取。

使用者應從可信任來源購買硬體錢包，並自行初始化。

硬體錢包能提升金鑰隔離程度，但無法免除保管備份助記詞的責任。

熱錢包與備份助記詞

熱錢包是用於手機、瀏覽器或電腦等連網裝置的錢包。

熱錢包適合用於 DeFi、NFT、支付、測試與日常交易，使用上很方便。

但熱錢包也更容易受到網路釣魚、惡意軟體、剪貼簿攻擊、惡意擴充功能與不安全網站影響。

熱錢包的備份助記詞不應與大量冷錢包資產共用。

使用者只在熱錢包中保留日常使用金額，可降低風險。

使用者可以分別建立用於測試、日常活動與長期儲存的錢包。

如果熱錢包助記詞曾輸入可疑網站，應視為錢包已遭入侵。

建立新錢包並使用新的助記詞轉移資金，通常比寄望攻擊者沒有複製助記詞更安全。

熱錢包雖然方便，但仍須嚴肅保護其備份助記詞。

不應因為追求便利，就暴露自己的主金鑰。

冷錢包與備份助記詞

冷儲存是讓錢包金鑰遠離日常網路環境。

冷錢包可能使用硬體裝置、隔離網路裝置、紙本備份、金屬備份或多重簽章設定。

備份助記詞通常是冷儲存中最敏感的部分。

冷錢包的安全性取決於其恢復計畫。

如果備份助記詞放在書桌抽屜中，冷錢包可能很容易遭竊。

如果備份助記詞只有一份脆弱的紙本，冷錢包可能很容易遺失。

冷儲存應防範竊盜、火災、洪水、裝置故障、記憶力衰退與繼承問題。

使用者應先以小額資金測試恢復流程，再將大額餘額交由冷錢包保管。

無法恢復的冷錢包並不安全，而是很脆弱。

良好的冷儲存方式應兼顧保密性與可恢復性。

Shamir 備份與分割恢復

有些使用者不希望只靠單一助記詞副本就能控制所有資產。

Shamir 備份是一種將恢復秘密資訊拆分成多份的方式。

官方SLIP-39 規格說明了助記碼的 Shamir 秘密分享方式，並指出只需達到最低數量的不同份額，就能重建原始秘密資訊。

例如，使用者可以建立 5 份資料，並要求其中任意 3 份才能恢復錢包。

這可以降低單點故障風險。

但也會增加複雜性。

如果遺失太多份額，錢包可能就無法恢復。

如果攻擊者取得足夠份額，錢包可能遭竊。

除非了解門檻數量、儲存地點、錢包支援狀況與繼承計畫，否則使用者不應採用 Shamir 備份。

秘密分享方式可能很有用，但過度複雜本身也會帶來風險。

多重簽章錢包與備份助記詞

多重簽章錢包需要多把金鑰才能授權交易。

例如，2-of-3 錢包需要 3 把簽署金鑰中的任意 2 把才能授權交易。

每把簽署金鑰都可能有自己的備份助記詞或恢復方式。

這可以降低單一助記詞遭竊就導致錢包資金被轉走的風險。

也能降低遺失單一助記詞就導致無法存取資產的風險。

不過，多重簽章錢包需要謹慎設定與記錄。

使用者不只要備份助記詞，也必須備份重建多重簽章錢包所需的錢包設定資料。

如果紀錄不完善，即使仍有部分助記詞，也可能難以恢復多重簽章設定。

多重簽章適用於大額餘額、團隊、家庭金庫與資金庫系統。

在存入重要資金前，應先以小額資金仔細測試。

使用備份助記詞恢復錢包

恢復錢包是指在可信任的錢包應用程式或裝置中輸入備份助記詞，以重新產生錢包金鑰。

使用者只應透過自行從官方來源安裝的軟體或硬體錢包恢復。

絕不應透過陌生人傳送的連結或假客服帳戶恢復錢包。

恢復過程中，錢包可能會要求輸入助記詞、選用密語、資產網路或帳戶類型。

如果沒有顯示餘額，使用者不應立即慌張。

助記詞可能正確，但錢包掃描的鏈、帳戶、地址類型或推導路徑可能不正確。

使用者應確認採用相同的錢包標準與正確的網路。

應避免反覆嘗試在網路上找到的隨機工具。

許多假的錢包恢復工具都是為了竊取助記詞而設計。

恢復錢包時應放慢速度、謹慎操作，並在安全環境中進行。

測試備份助記詞

測試備份助記詞，是在真正遇到緊急情況前確認它能否恢復正確錢包。

安全測試可以避免日後發生重大損失。

使用者可以建立新錢包、寫下助記詞、轉入少量資產，再重設裝置或改用另一台可信任裝置，確認錢包能否正確恢復。

確認恢復流程可行之前，不應將大額餘額轉入新錢包。

使用者也應確認選用密語能否依預期正常運作。

使用者應測試繼承人或可信任的恢復協助者能否理解相關指示，而無須過早看到助記詞。

測試過程中不應將助記詞輸入網站或不可信任的工具。

測試時也應避免透過相機、螢幕分享、雲端備份或惡意軟體暴露助記詞。

從未測試過的備份，可能會在最需要的時候失效。

透過測試，可以將一組寫下來的助記詞轉化為經過驗證的恢復計畫。

遺失備份助記詞會怎樣？

如果備份助記詞遺失，但錢包裝置仍可使用，使用者通常應建立新錢包並將資金轉入新錢包。

這是因為如果裝置日後故障，舊錢包可能就無法恢復。

如果備份助記詞遺失，裝置也不在，可能就無法恢復錢包。

沒有任何區塊鏈驗證者能重新產生助記詞。

沒有任何錢包公司能猜出助記詞。

也沒有客服團隊能重設助記詞。

有些專業恢復人員可能可以協助處理忘記密碼或損壞的錢包檔案，但若助記詞真的遺失且沒有任何線索，通常無法恢復。

使用者應小心恢復服務，因為恢復詐騙十分常見。

FTC 退款與恢復詐騙指南提醒，詐騙者經常鎖定已經損失資金的人，謊稱只要預先支付費用就能協助追回資金。

最安全的做法，是在需要恢復之前就避免助記詞遺失。

備份助記詞遭到洩漏會怎樣？

如果備份助記詞遭到洩漏，應視為錢包已遭入侵。

助記詞洩漏可能是因為輸入可疑網站、傳給他人、存放在遭駭的雲端帳戶、用感染惡意軟體的手機拍照，或在視訊通話中展示。

最安全的做法通常是盡快建立一個使用新助記詞的新錢包，並立即轉移資金。

使用者不應重複使用已洩漏的助記詞。

在相關情況下，使用者也應撤銷舊的代幣授權；但如果種子已暴露，只清除授權並不足夠。

攻擊者取得助記詞後，就能透過恢復出的金鑰直接簽署交易。

使用者應轉移由該助記詞控制的所有區塊鏈網路上的資產。

也應檢查 NFT、代幣、質押倉位、DeFi 存款與跨鏈資產。

速度很重要，因為攻擊者經常使用自動化系統監控並清空遭入侵的錢包。

助記詞遭入侵是緊急狀況，不是小型密碼問題。

備份助記詞的繼承規劃

繼承規劃是指確保資產持有人過世或失去行為能力時，可信任的繼承人仍能存取加密資產。

這很困難，因為持有人在世時必須保密備份助記詞。

如果繼承人找不到或看不懂恢復計畫，加密資產可能永久遺失。

如果太多人過早取得助記詞，加密資產可能遭竊或遭到不當使用。

完善的繼承計畫可能採用密封指示、法律文件、安全儲存、多重簽章錢包、秘密分享或專業遺產規劃。

計畫應說明有哪些錢包、備份存放在哪裡、使用什麼密語或多重簽章架構，以及由誰協助恢復。

不應將所有秘密資訊放在同一個容易遭竊的位置。

持有大量加密資產的使用者應定期檢視繼承規劃。

不應讓家人在危急時刻被迫猜測區塊鏈錢包的運作方式。

只有正確的人仍能恢復錢包時，備份助記詞才能保護財產。

DeFi 使用者的備份助記詞安全

DeFi 使用者通常會將錢包連接到許多應用程式，因此面臨額外的備份助記詞風險。

DeFi 使用者可能會簽署代幣授權、與智能合約互動、跨鏈轉移資產、質押代幣與領取獎勵。

這些操作可能增加遭遇網路釣魚的機會。

惡意網站可能要求簽章、授權，或直接索取備份助記詞。

使用者應了解，正常的 DeFi 操作不需要交出備份助記詞。

錢包可能要求使用者簽署交易，但不應要求使用者在網頁中輸入恢復用單字。

持有高價值資產的 DeFi 使用者應依用途分開使用錢包。

可以一個錢包用於日常 DeFi 活動，另一個錢包用於長期儲存。

如果熱錢包遭入侵，這樣可以降低損害。

長期資產金庫的備份助記詞幾乎不應接觸連網裝置。

NFT 使用者的備份助記詞安全

NFT 使用者也應謹慎保護備份助記詞。

NFT 詐騙經常利用假鑄造頁面、假空投、假交易市場連結與假客服訊息。

詐騙者可能聲稱，在領取或出售 NFT 前必須先驗證錢包。

驗證頁面可能要求輸入備份助記詞。

這是竊盜企圖。

持有 NFT 不代表需要將恢復助記詞交給任何人。

使用者應將有價值的 NFT 存放在不會用於高風險鑄造或隨意點擊連結的錢包中。

使用者應分開使用錢包來進行實驗與存放有價值的收藏品。

如果控制有價值 NFT 的助記詞遭到洩漏，NFT 就可能像可替代代幣一樣被轉走。

備份助記詞保護的是錢包中的所有資產，不只有幣。

行動錢包使用者的備份助記詞安全

行動錢包使用方便，但手機也面臨日常風險。

手機可能遭竊、感染惡意軟體、自動備份到雲端服務，或被知道螢幕鎖密碼的人存取。

除非完全了解相關風險模型，否則使用者應避免將恢復用單字存放在螢幕截圖、照片、筆記、訊息或密碼管理工具中。

行動錢包顯示備份助記詞時，使用者應私下寫下來，並確認沒有啟用相機或螢幕錄影。

使用者應更新手機作業系統與錢包應用程式。

錢包應用程式只應從官方來源安裝。

使用者應避免在不信任的手機上恢復助記詞。

不應為了方便，就將大型冷錢包的助記詞匯入行動熱錢包。

行動錢包適合日常操作，不適合暴露長期資產金庫的助記詞。

錢包越方便日常使用，其備份助記詞就越應與日常風險分開保管。

常見的備份助記詞錯誤

常見錯誤之一，是只用螢幕截圖保存助記詞。

另一個錯誤，是將唯一一份紙本放在可能遭火災、洪水或丟棄的位置。

第三個錯誤，是把助記詞交給聲稱是客服的人。

第四個錯誤，是將助記詞輸入聲稱能同步錢包或恢復資產的網站。

第五個錯誤，是使用裝置隨附且已預先寫好的助記詞。

第六個錯誤，是忘記選用密語。

第七個錯誤，是以一旦遺失其中一部分就無法恢復的方式拆分單字。

第八個錯誤，是在存入大量資金前沒有測試恢復流程。

第九個錯誤，是把所有備份都放在同一個地方。

第十個錯誤，是沒有為可信任的繼承人留下任何繼承指示。

備份助記詞的最佳做法

使用者只應透過可信任的錢包工具產生備份助記詞。

使用者應依照正確順序記下單字。

使用者應仔細確認拼字。

使用者應將助記詞離線保管。

使用者應至少在安全地點保存一份耐久的備份。

如果資產餘額可觀，使用者應考慮採用耐火或金屬保管方式。

依賴錢包存放資產前，使用者應先以小額資金測試恢復流程。

使用者絕不應將助記詞交給客服人員、網站、機器人或社群媒體聯絡人。

如果助記詞遭到洩漏，使用者應建立新錢包。

當投資組合價值、居住狀況或繼承需求改變時，使用者應檢視備份計畫。

相關加密貨幣術語

Seed Phrase 是一組可讀的備份助記詞，用來恢復加密貨幣錢包。

恢復助記詞是備份助記詞的另一種稱呼。

Mnemonic Phrase 是依據 BIP-39 等標準，由錢包熵值產生的單字助記詞。

私鑰是能授權支出特定區塊鏈地址資產的秘密加密金鑰。

公開地址是可用來接收加密資產的地址。

自我託管是由個人自行掌控錢包金鑰，而非仰賴託管方。

硬體錢包是一種旨在隔離環境中儲存或使用私鑰的裝置。

熱錢包是用於連網裝置的錢包。

冷儲存是讓錢包金鑰遠離日常網路曝險。

多重簽章是需要一把以上的金鑰才能授權交易的錢包設定。

常見問題

加密貨幣中的備份助記詞是什麼？

備份助記詞是一組可以恢復加密貨幣錢包及其衍生私鑰存取權限的單字。

備份助記詞與 Seed Phrase 相同嗎？

相同。備份助記詞、Seed Phrase、恢復助記詞與秘密恢復助記詞，通常都用來指稱相同的錢包恢復用單字。

備份助記詞有幾個單字？

許多錢包使用 12 個或 24 個單字，但 BIP-39 也支援 15、18 與 21 個單字等其他標準長度。

別人可以透過我的備份助記詞竊取加密貨幣嗎？

可以。任何取得正確備份助記詞的人，通常都能恢復錢包並轉走資產。

我應該將備份助記詞存放在網路上嗎？

大多數使用者應避免線上儲存，因為螢幕截圖、雲端檔案、筆記與電子郵件可能遭駭、同步、複製或外洩。

錢包客服可以向我索取備份助記詞嗎？

不可以。任何正規客服流程都不應要求你交出備份助記詞。

如果我在可疑網站輸入助記詞，該怎麼辦？

你應將錢包視為已遭入侵，使用新的助記詞建立新錢包，並在資產仍在錢包中時立即轉移。

如果我遺失備份助記詞會怎樣？

如果你遺失助記詞，且沒有可用的錢包裝置或備份，資產可能永久無法存取。

錢包密碼足以恢復加密貨幣嗎？

不夠。錢包密碼可能可以解鎖本機錢包應用程式，但裝置遺失或重設後，通常需要備份助記詞才能恢復錢包。

什麼是 BIP-39 密語？

BIP-39 密語是一種選用的額外秘密資訊，會與備份助記詞結合，產生不同的錢包種子。

Shamir 備份比一般備份助記詞更好嗎？

Shamir 備份可以降低單一備份副本帶來的風險，但會增加複雜性，而且遺失太多份額時可能無法恢復。

我應該測試備份助記詞嗎？

應該。使用者應在將重要資金交由錢包保管前，透過小額資金或受控設定安全測試恢復流程。

結論

備份助記詞是加密貨幣最重要的安全工具之一。

裝置遺失、應用程式刪除、設備損壞或錢包轉移後，備份助記詞可用來恢復自我託管錢包。

它也帶來重大責任，因為任何取得助記詞的人都可能控制錢包。

BIP-39、BIP-32 與 BIP-44 等現代錢包標準，讓一組助記詞能夠恢復多把金鑰、多個帳戶與多個地址。

這項便利功能十分強大，但也代表助記詞可能成為單點故障。

使用者應了解備份助記詞、私鑰、錢包密碼、PIN 碼與選用密語之間的差異。

使用者應將助記詞離線保管，防範竊盜與損毀，並絕不交給客服人員、網站、機器人或陌生人。

使用者應避免截圖、雲端筆記、電子郵件與預先填寫好的助記詞。

使用者應在託管大量餘額前測試恢復流程；如果助記詞遭到洩漏，應立即建立新錢包。

如果資產價值足以支持其複雜性，進階使用者可以考慮密語、多重簽章錢包、金屬備份或 Shamir 秘密分享。

不過，若沒有明確的恢復計畫，就不應增加複雜性。

找不到、看不懂或無法重建的備份，不是良好的備份。

容易遭竊的備份，同樣不是良好的備份。

最安全的方式是兼顧保密性、耐久性與可恢復性。

對加密貨幣使用者而言，重要的教訓簡單而關鍵。

你的備份助記詞不是提醒事項、登入碼，也不是客服資料。

它是恢復錢包的金鑰；妥善保護助記詞，是安全持有加密貨幣最重要的一環。