帳戶安全
助記詞、私鑰和錢包密碼怎麼保管？抄寫、備份與外洩後的處理
助記詞、私鑰、錢包密碼和 Passphrase 看起來都像密碼，但被別人拿到或自己弄丟的後果完全不同。本文依 BIP-39 規格說明助記詞的組成，整理抄寫與還原測試的順序，以及懷疑外洩時該怎麼搬家。
剛建好錢包，畫面跳出一排單字要你「抄下來」，接著又要你設一組密碼，有的錢包還多問一個「Passphrase」。這幾樣東西看起來都像密碼，但遺失或外洩的後果完全不同。先分清楚它們各自管什麼，再決定怎麼保存。
助記詞、私鑰、錢包密碼各管什麼？
| 項目 | 是什麼 | 被別人拿到會怎樣 | 自己弄丟會怎樣 |
|---|---|---|---|
| 助記詞（Recovery Phrase） | 12～24 個單字，可以還原整個錢包裡的所有地址 | 對方能在任何相容錢包還原，轉走全部資產 | 裝置還在就還能用；裝置壞了或換機就救不回 |
| 私鑰（Private Key） | 一長串字元，只對應一個地址 | 這個地址裡的資產可被轉走 | 有助記詞就能重新推導出來 |
| 錢包密碼／PIN | 只用來解鎖這台手機、這個瀏覽器擴充功能或這台硬體錢包 | 對方還需要拿到你的裝置才能用 | 用助記詞在新裝置重新匯入，再設新密碼 |
| Passphrase（選用） | 加在助記詞之外的一組額外字詞，部分錢包稱為「第 25 個字」 | 單獨外洩影響不大，但和助記詞一起外洩就等於全部外洩 | 助記詞也救不回原本那個錢包 |
重點只有一句：助記詞是整個錢包的根，錢包密碼只是門鎖。 錢包 App 的「忘記密碼」通常就是請你重新輸入助記詞，因為密碼本身不能用來找回資產。
交易所帳戶是另一回事。交易所帳戶的登入密碼和 2FA 由平台管理，你沒有助記詞也沒有私鑰，忘記密碼可以走平台的重設流程。兩者的差別可以看交易所錢包、託管錢包與自託管錢包差在哪。
助記詞為什麼是 12 或 24 個字？
上圖是比特幣改進提案 BIP-39 的原文截圖（這份規格只有英文）。大多數錢包的助記詞都依這份規格產生，表格裡可以看到：
- 隨機數長度 128 位元對應 12 個字，256 位元對應 24 個字，中間還有 15、18、21 個字的長度。
- 每個單字取自一份 2048 個字的單字表，最後一個字帶有校驗資訊，所以隨手改掉一個字，錢包通常會直接提示助記詞無效。
- 英文單字表設計成「只看前四個字母就能分辨」，抄寫時至少要把前四個字母寫清楚。
BIP-39 也有繁體中文單字表，但大多數錢包預設用英文。用哪種語言建立，就用同一種語言保存與還原，不要自己翻譯成中文再抄。
抄寫助記詞時，照這個順序做
- 在沒有旁人、沒有鏡頭對著螢幕的地方操作，錢包要求顯示助記詞時再點開。
- 用筆抄在紙上，依序編號 1 到 12（或 24），單字拼寫照螢幕逐字核對。
- 錢包要求「依序點選單字驗證」時完成驗證；看到建立成功的畫面才算這一步完成。驗證失敗就回到第 2 步重抄，不要跳過。
- 不拍照、不截圖、不存進備忘錄、雲端硬碟、Email 或通訊軟體的「傳給自己」。這些地方只要帳號被盜或手機中毒，助記詞就一起外流。
- 想長期保存的，可以再抄一份放在另一個地點，或改刻在金屬板上，避免一場火災或淹水同時毀掉唯一一份。
- 先轉一小筆進錢包，再用助記詞在另一個相容錢包（或重設後的同一台裝置）還原一次，確認看得到同一個地址。確認後才轉入主要金額。
第 6 步常被省略，但它是唯一能確認「你抄的東西真的能用」的方法。抄錯一個字，平常完全不會發現，要等到裝置壞掉那天才知道。
錢包密碼與加密備份要注意什麼？
上圖截自 bitcoin.org 繁體中文版〈保護您的錢包〉。這一頁寫於助記詞普及之前，談的是備份整個錢包檔案，但其中兩點今天仍然適用：
- 備份不要只有一份，頁面建議使用多個安全空間，避免單點失效。
- 加密用的密碼不能忘，頁面直接寫明「Bitcoin 跟銀行不同，它的重置密碼功能非常有限」。
套用到現在的錢包 App：解鎖密碼可以存在密碼管理器裡，因為它只保護這台裝置；助記詞則不要放進密碼管理器或任何雲端服務。頁面提到的「對線上備份加密」是針對錢包檔案的做法，不建議拿來保存助記詞明文。
有設 Passphrase 的人，最容易在這裡出錯
BIP-39 的「From mnemonic to seed」段落寫明，Passphrase 會和助記詞一起算出錢包種子，沒設時等於空字串。也就是說：
- 同一組助記詞，加上不同的 Passphrase，會得到完全不同的錢包。 打錯一個大小寫，錢包不會報錯，而是打開一個空的錢包。
- 還原後看到餘額為 0，先別慌，檢查 Passphrase 的大小寫、空格是否和當初一致。
- Passphrase 要和助記詞分開存放，否則多設這一層就沒有意義；但也要確保家人在必要時能找到兩者，否則等於把資產鎖死。
新手若沒有分開保管的把握，可以先不開 Passphrase。少一層保護，總比忘記後永遠打不開好。
什麼情況代表助記詞可能已經外洩？
只要發生下面任何一項，就當作助記詞已經不安全：
- 曾把助記詞輸入任何網站、表單、Google 文件，或傳給自稱「客服」「技術支援」的人。正規錢包與交易所都不會要你提供助記詞。
- 曾拍照或截圖，且那支手機有開雲端相簿同步。
- 錢包裡出現你沒做過的轉出，或多了一堆不明代幣與授權。
處理順序：先在新裝置建立一個全新的錢包（新助記詞），把舊錢包的資產全部轉過去；轉帳時同樣先小額再大額，並用 TxID 確認到帳。只改錢包密碼沒有用，因為對方拿的是助記詞。假客服與釣魚頁面的常見樣子，可以參考防釣魚碼的設定方法與真假 Email 檢查。
常見疑問
硬體錢包也需要抄助記詞嗎？
需要。硬體錢包保護的是「簽署時私鑰不離開裝置」，裝置遺失或故障時，仍要靠助記詞在新裝置還原。熱錢包和冷錢包各防什麼，可以看熱錢包和冷錢包差在哪。
可以把助記詞分成兩半放在兩個地方嗎？
不建議自己拆。拿到一半的人要猜出剩下的字，難度比你想的低，而你自己只要遺失其中一半就無法還原。真的需要多地分散保管，應該使用錢包本身支援的多重簽章或分片備份功能，並先小額測試還原流程。
匯出私鑰給另一個錢包用安全嗎？
匯出的那一刻私鑰就以明文出現在螢幕與剪貼簿上，風險比平常高。若只是想換錢包，用助記詞在新錢包匯入即可，不需要另外匯出單一私鑰。