為什麼絕不能分享你的助記詞？

CrabChain.org 團隊 | 更新於 2026 年 10 月 13 日

在加密貨幣生態系中，有一項幾乎沒有例外的安全規則：助記詞，也稱為復原詞，絕不應與其他人分享。它的重要性在於，它不只是用來登入應用程式的密碼，而是一種可能用來重建與錢包相關私鑰的加密元素；透過這些私鑰，便能控制與特定地址相關的數位資產。任何取得該資訊的人，最終都可能擁有與合法持有人相同的控制能力，即使他們無法存取原本的手機、電腦或應用程式。

這種混淆往往源於錢包並不像一般銀行帳戶。在金融機構中，使用者會向中心化基礎設施表明身分，由系統驗證身分並採用額外機制後才授權交易。在非託管錢包中，控制權則存在於加密金鑰裡。區塊鏈記錄餘額與交易，但從法律角度來說不會辨識某人的身分，也沒有中央機制可以撤銷使用相應金鑰完成的轉帳。在這種模式下，保護私鑰就是持有人的直接責任。

它是什麼，為何重要

助記詞是人類可讀形式的加密資訊表示方式，可以用於復原錢包。許多系統使用 BIP-39 等標準，其中一串單字代表一定數量的熵，並可作為確定性衍生金鑰的起點。從這組種子出發，相容軟體可以依適用的衍生規則重建多個帳戶與地址。因此，把復原詞交給第三方，實際上就是把重建依賴它的資金之加密存取能力交給對方。

這項原則也說明助記詞與一般密碼之間的一項基本差異。如果懷疑密碼被取得，可以修改密碼；而被洩露的助記詞不能單純透過修改就讓同一錢包再次安全。一旦別人知道這組種子，它就不再是秘密。使用者之後可以建立帶有新助記詞的新錢包並轉移資產，但原來的秘密必須被視為已遭入侵。繼續把資產留在助記詞已曝光的錢包中，就等於接受不會因更換裝置或重新安裝應用程式而消失的風險。

攻擊者甚至不一定需要知道受害者的公開地址，洩露仍然可能造成危險。如果持有助記詞並使用相容軟體，他們可以嘗試找出由它衍生的帳戶並檢查餘額。當錢包包含不同資產、多條網路或由同一組助記詞衍生的多個帳戶時，風險也會提高。一次洩露可能影響整套自主託管架構，而不只是持有人最常使用的某個地址。

哪些資訊可以分享

最常見的錯誤之一，是把助記詞與錢包中可公開看到的其他資訊混淆。公開地址可以分享給別人用來收款。交易 ID 也可以公開，某些活動資料則可透過區塊鏈瀏覽器查看。這些元素都不等同於助記詞。公開地址只是辨識收款目的地；私鑰以及衍生它所需的資訊，則能讓交易獲得授權。從安全角度看，前者類似收款識別碼，後者則完全屬於另一種敏感資訊。

社交工程

問題在於，犯罪者完全了解這項差異，並利用混淆來發動社交工程活動。假客服可能聲稱需要助記詞來驗證帳戶或解決所謂技術問題。詐騙網站可能顯示錯誤訊息，要求使用者提供復原詞來還原錢包。還有一些騙局以獎勵、空投、安全檢查或緊急遷移為名，讓輸入助記詞的欄位看起來像正常程序。這些情況的通常目的，都是取得能直接控制資金的秘密。

心理壓力是這些手法不可或缺的一部分。詐騙者會製造急迫感、警告所謂可疑活動，或提出幾分鐘後就會消失的機會。使用者可能相信自己是在配合安全機制，實際上卻是在提供能讓竊盜成為可能的資訊。一個尤其重要的判斷點是：合法錢包可以顯示與復原管理相關的警告，但若公司或個人要求完整助記詞，以便存取資金，就應被視為極嚴重的詐欺信號。

意外外洩

資訊曝光也不一定透過直接詐騙發生。拍攝助記詞後把照片保存在手機上，就會引入不必要的風險。把它放在雲端儲存、透過電子郵件傳送、複製到同步記事應用程式，或儲存在可能自動建立索引與備份的文件中，同樣危險。問題不只是有人可能實體看到裝置；遭入侵的帳戶、受感染的電腦或保護不佳的備份，都可能成為取得資訊的間接渠道。

因此，管理助記詞應被理解為保護秘密，而不是簡單的行政工作。離線儲存可以降低某些數位風險，而受保護、能抵抗遺失、潮濕、火災及第三方存取的實體副本，能提供額外韌性。當資產價值很高時，有些人會使用專門的實體儲存方案或更複雜的自主託管安排。然而，即使最先進的系統，只要助記詞最後在聊天中流通、成為照片，或被輸入詐騙網站，就會失去相當一部分價值。

另一項重要問題是，最脆弱的人不一定是缺乏技術知識的人。有經驗的使用者也可能成為受害者，正因為他熟悉真正的復原與交易簽署流程。攻擊者可以非常準確地模仿合法應用程式所使用的語言，並建立視覺上極其逼真的頁面。技術知識有所幫助，但無法消除基本安全原則。任何急迫性、促銷、技術支援程序或驗證流程，都不應成為向第三方提供助記詞的理由。

如果你認為已經外洩

如果有人懷疑自己的復原詞曾被分享、拍照、輸入網站，或儲存在遭入侵的環境中，首要原則就是假設這份秘密已不再安全。適當做法，是快速評估曝險範圍，並在必要時於可信環境建立新錢包，把資產移動到新地址。若曾使用去中心化應用程式，也應檢查可能存在的合約授權及其他授權機制，因為安全風險不一定只存在於助記詞。

助記詞的真正功能，是讓使用者能夠恢復對錢包的控制。正因如此，它應被視為自主託管中最敏感的資訊之一。公開地址可以用來接收加密貨幣，但復原詞屬於絕不能披露的秘密類別。在沒有中央權威可以撤銷由相應金鑰簽署之轉帳的系統中，保護這項資訊不是次要建議，而是維持數位資產控制權的基本條件。

參考資料

• BIP-39: Mnemonic code for generating deterministic keys — Bitcoin Improvement Proposals（英文）
• Ethereum security and scam prevention — ethereum.org（英文）