開戶與安全
助記詞怎麼備份才安全？手寫、存放位置與有人向你要助記詞時怎麼辦
助記詞弄丟就找不回、被看到就被盜。這篇說明它和交易所帳戶的差別、抄寫與還原測試步驟、各種存放方式的取捨，以及洩露或遺失後的處理。
助記詞（也叫恢復短語、Secret Recovery Phrase）是自託管錢包的總鑰匙：誰拿到這 12 或 24 個英文單字，誰就能在任何裝置上還原你的錢包並轉走資產；你自己弄丟了，錢包商也沒辦法幫你找回。所以備份只有兩個目標——你自己一定找得回來，別人一定拿不到。最穩妥的做法是手寫在紙上、逐字核對順序與拼字、離線存放，不拍照、不存雲端、不交給任何人。
先確認一件事：如果你的資產放在交易所帳戶裡（例如 Binance 的現貨或資金帳戶），那裡沒有助記詞，帳戶靠密碼、2FA 與官方的帳戶找回流程保護。助記詞只出現在你自己建立的錢包裡，例如 MetaMask、Trust Wallet、Binance Wallet 的助記詞模式或硬體錢包。分不清資產在哪一邊，可以先看交易所帳戶與 Binance Wallet 的差別。
畫面來源：MetaMask Support〈How to secure your Secret Recovery Phrase and password〉，2026-10-06 擷取。
助記詞到底是什麼，為什麼弄丟就救不回來
助記詞的格式來自比特幣社群的 BIP-39 規範，多數錢包都採用它：
- 單字來自固定的 2,048 字詞表，長度只能是 12、15、18、21 或 24 個字。
- 最後一個字裡含有校驗碼，所以抄錯一個字，錢包通常會直接提示「無效」，而不是打開一個空錢包。
- 英文詞表的設計讓每個字只看前 4 個字母就能唯一辨認，所以用金屬板備份時，只刻每個字的前 4 個字母也能還原。
畫面來源：GitHub bitcoin/bips 倉庫 BIP-0039 文件，2026-10-06 擷取。
MetaMask 的說明寫得很清楚：它新建錢包時會產生 12 個字的助記詞，有些錢包用 18 或 24 個字；這組助記詞控制整個錢包，帳戶都由它衍生出來，MetaMask 無法替你恢復錢包。錢包密碼只是解鎖「這台裝置」用的，忘了密碼可以用助記詞重設，反過來就不行。
建立錢包時，怎麼抄才算備份完成
- 在沒有旁人、沒有鏡頭的地方操作，關掉螢幕分享與錄影軟體。
- 用紙筆手寫。MetaMask 說明手寫的意義在於「無法被線上竊取」；存在連網的雲端資料夾裡，理論上就可能被偷。
- 照順序編號抄寫，1 到 12（或 24），字跡寫清楚，容易混淆的字母（如 a/o、u/v）放慢寫。
- 逐字對照一次拼字與順序。順序錯了就是另一組助記詞。
- 完成錢包要求的驗證步驟（例如依序點選單字），不要按「稍後備份」跳過。
- 小額測試還原：在存入大額前，先在另一台裝置或刪掉重裝後，用紙本助記詞還原一次，確認看到的地址和原本一致。能還原成功，才代表這份紙本真的可用。
存放在哪裡：常見做法的取捨
| 做法 | 問題 | 建議 |
|---|---|---|
| 手機拍照、截圖 | 相簿常自動同步到雲端，手機被入侵或送修就外洩 | 不要用 |
| 雲端文件、郵件草稿、記事 App | MetaMask 明列為「容易被駭」的位置，尤其標題就寫著助記詞的檔案 | 不要用 |
| 密碼管理器 | 安全性取決於主密碼與裝置；一旦被攻破，攻擊者同時拿到所有東西 | 小額錢包可評估，大額不建議 |
| 紙本，放在家中隱密處 | 怕火、水、遺失與被家人誤丟 | 基本做法；可加防水袋 |
| 金屬備份板 | 耐火耐水，但成本較高、刻字要耐心 | 資產較多時考慮 |
| 兩份紙本，分放兩個可信地點 | 多一個被看到的地方 | 能降低單點損毀風險，但兩處都要可控 |
MetaMask 也提醒不要貼在電腦旁這種「一眼就看到」的位置。至於具體放哪裡，它的原話是「我們無法告訴你確切地點，要看你的情況」——這點沒有標準答案，原則是你能取得、別人不容易發現。
如果錢包提供額外的密碼短語（passphrase，有時叫「第 25 個字」），要知道 BIP-39 的設計是：任何密碼短語都會產生一個有效錢包，只有正確的那個才會打開你的資產。打錯一個字元不會報錯，只會看到一個空錢包。用了就必須和助記詞一樣可靠地備份，否則等於自己把自己鎖在門外。新手不熟悉時，可以先不用。
哪些情況代表有人想騙你的助記詞
助記詞只在「你自己還原錢包」時需要輸入，而且是輸入在你自己下載的官方錢包 App 裡。以下情況一律停止：
- 自稱客服、管理員或交易所人員，要你提供助記詞「驗證身分」或「解凍資產」。MetaMask 明確寫著：即使對方說自己是 MetaMask 客服，也不要提供。
- 網站跳出「錢包同步」「領取空投」「修復錢包」，要求填入 12/24 個字。
- 有人傳來「已經幫你建好」的錢包和助記詞，要你把資產轉進去——對方本來就握有這組字。
已經輸入或給出去了，就把那個錢包視為已洩露：立刻建立一個全新錢包（新的助記詞），把剩餘資產轉過去，舊錢包不再使用。改密碼沒有用，因為對方拿的是助記詞本身。事後若有人說能「幫你追回」並要先付費，那是第二層詐騙，辨識方式見提領前要先繳稅或解凍費？。
交易所帳戶雖然沒有助記詞，同樣的騙局會換成索取密碼、2FA 驗證碼或要你掃 QR Code 登入，防護設定可參考帳戶安全設定：Passkey、2FA 與提領保護。
已經找不到助記詞時怎麼辦
- 錢包還能用密碼打開：不少錢包（例如 MetaMask）可以在設定的安全區重新顯示助記詞，需要輸入錢包密碼。這時馬上補做一份紙本並完成還原測試。若不確定之前的抄本是否被別人看過，乾脆建新錢包把資產移過去。
- 錢包打不開、助記詞也沒有：錢包商沒有你的助記詞，客服無法恢復。能做的只有回頭找所有可能的抄本。任何聲稱能「破解」或「找回」助記詞的服務都要高度懷疑。
- 只記得部分單字或順序不確定：不要把殘缺的助記詞貼到任何網站或交給陌生人「幫你算」。
完成檢查
- 我知道自己的資產在交易所帳戶還是自託管錢包，以及哪些錢包有助記詞。
- 每組助記詞都有手寫紙本，順序與拼字核對過，且曾經用它成功還原過一次。
- 沒有任何照片、截圖、雲端文件或郵件裡存著助記詞。
- 如果用了密碼短語，它也有同樣可靠的備份。
- 我記得：任何人向我要助記詞，都是詐騙。
參考資料
- MetaMask Support：How to secure your Secret Recovery Phrase and password（support.metamask.io，2026-10-06 查閱）
- BIP-0039：Mnemonic code for generating deterministic keys（github.com/bitcoin/bips）