助記詞是一串 12 到 24 個英文單字,用來備份並還原加密貨幣錢包。誰握有這串單字,誰就能動用錢包裡的資產,所以要離線保管,不能給任何人。
- 助記詞可由 12 到 24 個英文單字組成
- 握有助記詞的人就能動用錢包資產
- 抄在紙上或刻在金屬片,離線分開存放
- 不要截圖、不要存雲端
- 任何人索取助記詞都是詐騙
助記詞是什麼?簡單說,它是一串 12 或 24 個英文單字,用來備份並還原你的加密貨幣錢包。誰握有這串單字,誰就能動用錢包裡的資產,所以它比密碼還要敏感。本文會先講清楚助記詞、私鑰、公鑰、地址之間的關係,再談保管方式、不見或外洩時的處理,以及詐騙集團最常拿助記詞下手的幾種套路。截至 2026 年 10 月,本文的技術說明依據的是公開的 BIP-39 標準,反詐騙提醒參考警政署 165 的公開宣導。
助記詞是什麼?從一串單字開始
你建立自己保管的錢包時,錢包軟體或硬體裝置會隨機產生一組單字,請你抄下來。這組單字就是助記詞,英文叫 seed phrase 或 recovery phrase。換手機、手機遺失、錢包 App 壞掉時,只要把這組單字輸入新的錢包,就能把原本的帳戶完整還原。
目前主流的產生規則是 BIP-39,單字都出自一份固定的 2,048 個英文單字清單。標準允許 12、15、18、21 或 24 個單字,常見的是 12 個與 24 個。單字越多,背後的隨機數越長,被猜中的難度越高。最後一個單字裡還含有檢查碼,用來讓錢包發現你抄錯或漏抄。
如果你還不熟悉區塊鏈的基本概念,可以先看加密貨幣是什麼,再回來讀這篇會比較順。
12 個單字,就是總鑰匙
一路往下算,反推不回去
助記詞,不能給任何人
看文字說明
助記詞(12 或 24 個英文單字)可以推出私鑰,私鑰再算出公鑰、轉成錢包地址。這條路只能往下推:從地址推不回私鑰,從私鑰也推不回助記詞。所以地址可以公開給別人轉帳;助記詞和私鑰不能給任何人看,包括自稱客服的人,拿到的人就能動用你的資產。
助記詞與私鑰:差在哪?
很多人搜尋「助記詞 私鑰」,是因為兩個詞常被混著講。它們的關係可以這樣理解:
- 助記詞:人類看得懂、抄得下來的一串單字,是整個錢包的源頭。
- 種子(seed):助記詞經過固定演算法運算後得到的一長串數字。BIP-39 規定使用 PBKDF2 函式,迭代 2,048 次,產出 512 位元的種子。
- 私鑰:由種子依序推導出來的密鑰,一個錢包可以推導出很多把。私鑰是真正用來替交易簽名的東西。
- 公鑰:由私鑰經過單向數學運算算出來。知道公鑰推不回私鑰。
- 地址:由公鑰再轉換出來的一串字元,是別人轉幣給你時需要的收款資訊,可以公開。
這條鏈只能往下推,不能往上推。所以地址可以放心給別人,私鑰與助記詞則絕對不能。又因為助記詞能推出同一個錢包的所有私鑰,外洩助記詞的後果比外洩單一私鑰更大。
BIP-39 還允許你在助記詞之外加一組自訂的密語(passphrase)。同一組助記詞搭配不同密語,會產生完全不同的錢包。這是進階功能,新手若啟用卻忘了密語,就等同弄丟錢包,不建議在還沒熟悉的時候使用。
舉個例子。你把家裡的鑰匙交給管理員保管,管理員可以幫你開門,也可以讓別人進來。助記詞更極端,它能複製出整串鑰匙,等於所有鑰匙的母版。錢包軟體只是一個介面,換成別家的軟體,只要輸入同一組助記詞,看到的仍是同一份資產。這也是為什麼助記詞一旦被看到,換掉錢包軟體並不能解決問題。
助記詞保管:該做與不該做的事
助記詞保管的核心只有一件事:只有你本人看得到,而且不會輕易遺失。實務上可以照這幾點做:
- 抄在紙上或刻在金屬片上,順序與拼字都要核對兩遍。
- 不要截圖、不要拍照。手機相簿常會自動備份,一旦帳號被入侵,照片就跟著外流。
- 不要存在雲端硬碟、記事本、通訊軟體或電子郵件。任何連網的地方都可能被駭。
- 不要告訴任何人,包括自稱客服、官方人員、朋友與家人。合法的服務不會向你索取助記詞。
- 至少備份兩份,分開存放,例如家中保險箱與另一個可信任的地點,避免火災或水災一次毀掉全部。
- 不要把助記詞輸入任何網頁或表單,只有在你自己確認過的錢包軟體或硬體裝置上做還原時才輸入。
想把大部分資產放在離線環境,可以搭配硬體錢包,兩種錢包的差別整理在冷錢包與熱錢包差別。
助記詞不見了怎麼辦?
先分兩種情況。
錢包還能打開,但助記詞遺失
這種狀況還有救。趁著錢包還在,立刻用錢包建立一個全新的錢包,再把資產轉過去,並且這次把新的助記詞確實備份好。轉移時要留意手續費,以及不同幣種所在的區塊鏈是否都轉完。
錢包打不開,助記詞也沒有
這種狀況通常無法找回。自己保管的錢包沒有客服可以重設,區塊鏈上也沒有「忘記密碼」的機制,資產會永遠留在原地,沒有人能動用。這是自己保管最大的代價,也是為什麼抄寫備份要在建立錢包的當下就做好。
如果只記得其中幾個單字,因為單字清單是公開的,理論上能用程式窮舉缺少的部分。但網路上標榜「代尋回助記詞」的服務,很多本身就是詐騙,你把殘缺的助記詞交給對方,等於把半把鑰匙送出去。自己在離線電腦上處理,會比交給陌生人安全。
另外要留意,不同幣種在區塊鏈上的地址格式不同,同一組助記詞可以在多條區塊鏈上推導出各自的地址。還原錢包後如果沒看到原本的資產,常見原因是還沒切換到對應的區塊鏈,或錢包軟體採用了不同的推導路徑,並不一定是助記詞抄錯。遇到這種情況,先查原錢包使用的設定,不要急著把助記詞貼到任何網站上查詢。
助記詞外洩了怎麼辦?
只要懷疑助記詞被別人看過,就要當成已經外洩處理,不要等到資產不見才行動。
- 用一個全新、確認乾淨的裝置,建立新的錢包,抄好新的助記詞。
- 把舊錢包裡的資產盡快轉到新錢包的地址。
- 舊錢包不要再使用,也不要再存入任何資產。
- 如果資產已經被轉走,保留交易紀錄與對話截圖,撥打 165 反詐騙專線或向警方報案。區塊鏈交易難以撤銷,追回的機率不高,詳細流程可以看虛擬貨幣詐騙手法與報案方式。
只改密碼或換手機都解決不了問題,因為拿到助記詞的人可以在任何裝置上還原同一個錢包。
利用助記詞的常見詐騙
詐騙集團很清楚助記詞等於整個錢包,所以手法都圍繞著「騙你說出來」或「騙你輸入」。165 打詐儀錶板的防詐提醒也寫得很直接:不明連結不要點,不熟悉的 App 不要下載。
假客服
你在社群平台或論壇留言求助錢包問題,馬上有人私訊自稱官方客服,要你提供助記詞「協助排除問題」。真正的客服不會這樣要求,只要對方開口要助記詞,就是詐騙。
假錢包網站與假 App
搜尋引擎廣告或釣魚連結導向外觀幾乎一樣的假官網,要你「匯入錢包」。你一輸入助記詞,資料就直接傳到對方手上。下載錢包軟體一律從官方網站或官方應用程式商店進入,並把確認過的網址加入書籤。
「驗證錢包」「同步錢包」
常見說法是「你的錢包異常,需要驗證」「需要同步才能領取獎勵」,請你在某個頁面輸入助記詞。任何要你輸入助記詞才能完成驗證的頁面都不可信。
預先寫好助記詞的硬體錢包
有人會寄送或販售已經印好助記詞的「全新」硬體裝置,叫你直接使用。這組助記詞攻擊者早就知道,你一存幣就被轉走。正常流程是裝置在你手上開機後,自己當場產生新的助記詞。
遇到可疑訊息,先停下來,撥打 165 反詐騙專線查證。
小測驗
3 題,確認這篇讀懂了。選完馬上看對錯與解析。
第 2 題哪一種助記詞保管方式比較安全?
看解答
正確答案:B. 抄在紙上或刻在金屬片上,至少備份兩份分開存放。截圖、雲端、通訊軟體這些連網的地方都可能被駭。抄寫在紙或金屬片並分開存放,可以避免外洩,也避免一次毀掉全部。 回到這段 ↑
第 3 題懷疑助記詞被別人看過,該怎麼處理?
看解答
正確答案:A. 在乾淨的裝置建立新錢包,盡快把資產轉過去。拿到助記詞的人可以在任何裝置上還原同一個錢包,只改密碼或換手機都解決不了,要當成已外洩處理。 回到這段 ↑
常見問題
助記詞可以截圖存在手機裡嗎?
不建議。手機相簿常自動同步到雲端,帳號或手機被入侵時,截圖會一起外洩。助記詞請抄在紙上或刻在金屬片上,離線保存。
助記詞和私鑰哪個比較重要?
助記詞更重要。私鑰能動用單一帳戶,助記詞能推導出同一個錢包的所有私鑰,所以外洩助記詞的影響範圍更大。兩者都不可以給任何人。
助記詞不見了可以找回來嗎?
錢包還能打開的話,立刻建立新錢包把資產轉過去。錢包打不開又沒有助記詞,通常無法找回,也沒有客服能重設。網路上的代尋回服務多半是詐騙。
助記詞是 12 個字還是 24 個字?
依 BIP-39 標準,長度可以是 12、15、18、21 或 24 個單字,常見的是 12 與 24 個。不同錢包預設不同,24 個字背後的隨機數較長,被猜中的難度更高。
客服說要助記詞才能幫我處理問題,可以給嗎?
不可以。合法的客服不會索取助記詞。對方要求提供,就是詐騙,請停止聯絡並撥打 165 反詐騙專線查證。
本文為知識整理,不構成任何投資、稅務或法律建議。加密貨幣價格波動大,投入前請評估自身風險承受度;法規與稅務以主管機關最新公告為準。