Seed Phrase

助記詞是什麼，跟密碼有什麼本質上的不同？

助記詞（seed phrase）是根據 BIP-39 標準產生的一組 12 或 24 個英文單字，作為錢包的「根種子」，透過固定的演算法可以推導出這個錢包底下所有的私鑰、地址與交易能力。它不是「用來登入錢包的密碼」，而是「錢包本身的數學根源」——這個差異決定了它的風險等級完全不同於一般密碼。

一般密碼被盜，服務商通常可以重設、凍結帳號、要求二次驗證補救；助記詞被任何人取得，對方不需要突破任何後續防線，直接就能在任何一台裝置上完整重建出同一個錢包，轉走全部資產，而且這個動作在鏈上是不可逆的，沒有客服、沒有凍結機制、沒有申訴管道。

為什麼加密錢包要設計成用助記詞的形式，而不是像傳統帳號一樣由平台保管？

加密貨幣的核心設計哲學是「去中心化自我保管」——沒有一個中心化機構替你保管私鑰，也就沒有一個機構可以凍結、審查或沒收你的資產，但代價是安全責任完全轉移到使用者身上。助記詞的出現（BIP-39，2013 年由比特幣開發者提出）解決的是一個更早期的痛點：在此之前錢包備份需要匯出一長串隨機字元的私鑰檔案，容易抄錯、難以口述、也難以人工核對。

把私鑰壓縮成一組人類可讀、可手寫、可口頭覆誦、還內建錯字校驗機制的英文單字清單，讓「離線備份」這件事第一次變得對非技術使用者也可行——你可以把它寫在紙上鎖進保險箱，完全不需要依賴任何電子裝置或平台存續。

助記詞實際上是怎麼運作的，備份與救援時該用哪種形式？

產生流程是：錢包軟體先產生一組隨機亂數（熵），依 BIP-39 標準的固定字典（2048 個英文單字）轉換成 12 或 24 個單字，每個單字都對應字典裡的固定位置，最後一個或兩個單字還內建了檢查碼，用來偵測抄寫時的單字錯誤或順序錯誤。24 個字比 12 個字提供更高的熵值（安全強度更高），部分錢包（如採用 BIP-39 passphrase 延伸功能）還允許在助記詞之外額外加一組自訂密語，等於多一層「第 25 個字」，就算助記詞外洩，沒有這組密語也無法還原真實錢包。

實務上常見三種保存形式：純紙本手寫（成本最低但怕火災水災）、金屬防火防水刻字板（成本較高但物理耐久性強，是機構與大額持有者的主流選擇）、以及 Shamir's Secret Sharing 或多重簽名等「拆分式」方案（把助記詞或私鑰拆成多份，分散存放在不同地點，任一份單獨外洩都不足以重建錢包）。切勿以任何形式的螢幕截圖、雲端筆記、聊天訊息或電子郵件保存助記詞——這些都是攻擊者最常鎖定的入侵管道。

助記詞外洩對我的資產意味著什麼，我該怎麼保護它？

助記詞外洩不是「帳號可能被盜」的機率問題，而是「資產已經不再屬於你」的確定性問題——對方拿到助記詞的那一刻，資產的控制權就已經轉移，你發現的時間點只決定損失有多快發生，不影響結果本身。這也是為什麼助記詞相關的社交工程攻擊（釣魚網站要求輸入助記詞「驗證錢包」、假冒官方客服要求「同步備份」）比純技術駭客攻擊更常見也更有效——因為它繞過了所有技術防線，直接攻擊使用者本人的判斷。

實務原則很單純但常被忽略：任何要求你輸入助記詞的網站、App、客服人員，無一例外都是詐騙，正牌錢包軟體只有在你自己主動執行「還原錢包」流程時才需要你輸入助記詞，不會有任何情境是官方主動聯繫並要求提供助記詞。日常使用錢包（轉帳、簽署交易）完全不需要用到助記詞，只有初次設定或換裝置救援時才需要，平時應該把它收在完全離線、且遠離任何電子裝置鏡頭與麥克風可及範圍的實體位置。