什麼是助記詞？

CrabChain.org 團隊 | 更新於 2026 年 10 月 13 日

在加密貨幣生態系統中，很少有一串單字像助記詞一樣承擔如此大的責任。它也稱為復原詞組，是自主託管錢包的基本元素之一，因為它能讓人恢復控制其中數位資產的金鑰。然而，它的重要性也經常造成混淆。助記詞不是傳統意義上的密碼，也不完全等同於私鑰。嚴格而言，組成助記詞的單字，是某些密碼學資訊的人類可讀表示形式。

HD 錢包與 BIP-39

這個概念隨著階層式確定性錢包（HD 錢包）的普及而變得尤其重要。這類錢包可以從單一起點產生多個金鑰與地址。使用者不必為每一把私鑰個別備份，而只需要保存一組作為整體根節點的助記詞。錢包軟體可以根據指定的數學程序與衍生路徑，從該種子重建不同帳戶與地址。

目前廣泛使用的資訊表示標準之一是 BIP-39，許多加密貨幣錢包都採用它。在這個系統中，種子由特定量的隨機熵產生。該資訊會與校驗和結合，之後分割成位元群組，再轉換成預先定義清單中的單字。因此，助記詞通常由 12、15、18、21 或 24 個單字組成。在最常見情況下，12 字助記詞代表 128 位元熵，而 24 字助記詞代表 256 位元，並包含額外的校驗和資訊。

使用單字主要是一種實用選擇。二進位序列極難記憶、核對或手動抄寫。標準化單字表讓人可以處理密碼學資訊，而不必直接理解一長串 0 與 1。即便如此，助記詞可讀並不代表容易被猜出。當它透過安全流程並以足夠隨機性正確產生時，可能組合的空間極其龐大。

區分助記詞與由它衍生的密碼學種子同樣重要。在 BIP-39 中，單字首先被轉換成一段二進位資料，再透過基於密碼學函式的衍生過程處理。這會產生確定性錢包系統用來生成金鑰的種子。在日常語言中，兩者常常都被稱為「種子」，但在技術上並不完全相同。助記詞是便於備份與復原的助記表示，而密碼學種子則是衍生流程內部使用的結果。

還原錢包

這種機制解釋了為什麼同一組詞可以在另一台相容裝置上還原整個錢包。當一個人使用相同的衍生方案正確輸入助記詞到新錢包時，軟體可以重新產生與同一密碼學根相關的私鑰。因此，資金並不是實體儲存在手機、電腦或硬體裝置內。區塊鏈網路上存在的是與特定地址相關的所有權或控制記錄，而錢包則儲存或重建授權操作所需的金鑰。

這項設計最重要的後果，是持有助記詞的人實際上就具有恢復與之相關資產控制權的能力。不存在一個中央實體能像網路服務寄送電子郵件重設密碼那樣，替你重設遺失的助記詞。在自主託管錢包中，如果助記詞遺失而不存在其他有效副本，可能意味著永久失去資金存取權。同樣地，如果另一個人取得助記詞，他們可能嘗試恢復錢包並移動資產，而不需要知道原所有者的身分。

風險與保管

這項特性使助記詞成為針對加密貨幣使用者的攻擊主要目標之一。犯罪者可能透過假網站、惡意應用程式、詐騙支援訊息、遭入侵的擴充功能或社交工程技術取得助記詞。合法錢包從不需要使用者向第三方透露助記詞。在網站上輸入或透過電子郵件傳送助記詞的意外要求，都是明顯警訊。自主託管的基本規則就是助記詞必須保持秘密。

助記詞的儲存方式也具有重要影響。只把它保存在連接網際網路的電腦上，可能使其暴露於惡意軟體、憑證竊取或系統故障。拍照後存入雲端儲存服務，也會引入額外風險，尤其當相關帳戶遭到入侵時。因此，安全策略通常優先考慮受到未授權存取、損壞、火災與意外遺失保護的實體備份。有些使用者會採用耐用的儲存介質，特別是在錢包持有大量資產時。

備份還有一個不容易察覺的問題。助記詞不能被視為可以隨意與家人、公司或支援服務分享的資訊，而不考慮其後果。每增加一個副本，就擴大暴露面。真正的挑戰，是在安全性與可復原性之間取得平衡。太容易取得的助記詞可能被竊取；但保護得過度、甚至沒有人能找到存放位置的助記詞，在緊急事故、失能或死亡時也可能毫無用處。

密語與相容性

另一個相關概念，是某些錢包允許使用者在助記詞之外輸入額外的密碼片語。這通常被非正式地稱為「第二十五個單字」，但這種說法可能造成誤解。它不一定屬於原始助記詞的一部分。在某些系統中，它會作為密碼衍生過程中使用的額外元件。同一組助記詞搭配不同的密碼片語，可以產生完全不同的錢包。這項功能可以強化安全性，但也增加複雜度；如果密碼片語沒有妥善保存，也會提高遺失的風險。

復原能力也取決於相容性。並非所有錢包都使用完全相同的標準、衍生路徑或帳戶架構。因此，擁有正確的單字並不總能保證某個應用程式會自動顯示與另一個應用程式相同的地址。在某些情況下，必須選擇特定的衍生路徑或相容格式。當資產在不同錢包製造商或軟體應用程式之間遷移時，這一點尤其重要。

說到底，助記詞是與加密貨幣自主託管理念相關的最直接體現之一。使用者可以取得對資產更直接的控制權，但這也意味著必須承擔在傳統金融體系中通常由銀行、託管機構或服務提供商處理的責任。當金鑰由個人自行持有時，所有權與責任之間並沒有真正的分離。

因此，理解助記詞是什麼，並不只是知道它由一串單字組成。更重要的是理解，這些單字可以作為加密根基，從中重建整個錢包。它們的價值在於能夠復原金鑰，並透過金鑰取得對特定資產的控制權。同樣的能力也解釋了為什麼助記詞必須遠離第三方、透過安全的備份加以保存，並且配套一套錢包持有人真正理解且能夠執行的復原流程。在自主託管模式下，助記詞不只是技術備份，更是數位資產安全的核心組成部分。

參考資料

• BIP-39: Mnemonic code for generating deterministic keys — Bitcoin Improvement Proposals（英文）
• BIP-32: Hierarchical Deterministic Wallets — Bitcoin Improvement Proposals（英文）