安全與風險
錢包備份抄好了就安全嗎?用恢復測試確認助記詞可用,再安排保存位置與手機損壞對策
助記詞抄下來不代表能用:抄錯一個字,錢包甚至可能照樣匯入。本文說明怎麼對照 BIP-39 詞表檢查抄本、用小額錢包做恢復測試並比對收款地址,以及抄本放哪裡、手機壞掉或遺失時的處理順序。
建立錢包時抄下了 12 或 24 個英文單字,紙條收進抽屜——多數人的備份就停在這裡。問題是,這張紙從來沒被「用過」。抄錯一個字、少寫了自訂密語、紙條和手機放在同一個包裡一起被偷,這些情況都要等到手機壞掉那天才會發現,而那時已經沒有原始資料可以對照。
這篇只講一件事:怎麼確認你的備份真的能把錢包救回來。順序是先做恢復測試,再處理保存位置,最後把「設備壞了/遺失」那天要做的事先排好。
如果你還分不清助記詞、私鑰、交易所密碼各管什麼,先看〈交易所託管與自託管:資產放在哪裡,各自承擔什麼風險〉。放在交易所裡的幣不靠助記詞備份,本文說的是自託管錢包。
先對照抄本:每個字都在詞表裡、拼寫沒有歧義
大多數錢包的助記詞依照公開規範 BIP-39。規範對詞表的設計寫得很清楚:

這幾條對檢查抄本很實用:
- 每個字都必須出現在官方詞表裡。 英文詞表共 2048 個字,原文在 english.txt。拿抄本逐字對照,對不上的字就是抄錯了。
- 前四個字母就能確定是哪個字。 字跡潦草時,至少要確保前四個字母清楚可讀。
- 詞表刻意避開了 build/built 這類近似詞,所以如果你的抄本出現兩個看起來很像的候選,表示其中一個不在詞表裡,查表就能排除。
- 詞表也有中文(繁體、簡體)等語言版本。錢包若是用中文詞表產生的,抄本要註明是哪一種,同樣的「字」在不同詞表裡代表不同的數字。
逐字對照時,請在離線狀態下看紙本或自己下載的文字檔,不要把助記詞輸入任何網頁的搜尋框或「檢查工具」。
為什麼抄錯一個字,錢包有時不會報錯
BIP-39 在助記詞最後加了校驗位:12 個字的助記詞有 4 位元校驗、24 個字有 8 位元(規範公式 CS = ENT / 32)。輸入時如果有一個字錯了,錢包多數情況會提示「助記詞無效」。但 4 位元只有 16 種組合,換成一個錯字仍有大約 16 分之 1 的機會剛好通過校驗——這時錢包會很順利地匯入,只是匯入的是一個空的、別人的錢包。
所以「錢包接受了這組字」不等於「這組字是對的」。真正的判斷標準是下一節的地址比對。
恢復測試怎麼做:用小額錢包,比對第一個收款地址
最可靠的檢查方式是真的恢復一次。建議在錢包裡還沒放多少錢的時候做:
- 記下原錢包的第一個收款地址(例如 USDT 用的 ETH 或 TRON 地址),抄下前 6 碼和後 6 碼。
- 在另一個環境恢復:在另一台手機,或刪除後重新安裝同一款錢包 App,選「匯入/恢復錢包」(不是「建立新錢包」),輸入抄本上的字。設過自訂密語(passphrase)的,也要照抄本輸入。
- 比對地址:恢復出來的第一個收款地址,前 6 碼和後 6 碼必須跟第 1 步完全一致。一致就代表抄本可用。
- 地址不一致或餘額為零:
- 先檢查是不是選錯了網路,或錢包預設的帳戶路徑不同(換成另一款錢包恢復時常見)。回到原本那款 App 再試一次。
- 同一款 App 也對不上,就表示抄本有錯字、漏字或少了密語。趁原錢包還能打開,立刻建立一個新錢包、重新抄寫並重做測試,再把資產轉過去。
用硬體錢包的話,多數品牌在設定裡有「檢查備份」功能:讓你在裝置上輸入抄本,裝置只比對、不覆蓋現有資料。名稱與位置依品牌而異,以該品牌的說明書為準。
如果錢包裡已經有一筆不小的資產,又不想冒恢復過程出錯的風險,可以先建一個新錢包、轉一小筆進去、把新錢包的備份測試通過後,再分批搬過去。轉帳時先試小額的做法見〈小額測試轉帳怎麼安排〉。
抄本放在哪裡:分開、離線、別人看不懂也拿不走
測試通過之後,接下來是保存。原則只有兩個:不能讓一件事同時毀掉你所有的備份,也不能讓一次被看到就失去資產。
- 不要拍照、不要存進雲端相簿或筆記、不要傳到聊天軟體給自己。 這些地方一旦帳號被盜,對方拿到的就是整個錢包。
- 不要和手機放在一起。 手機與抄本同時被偷或同時泡水,備份就失去意義。
- 至少考慮兩份、放在兩個地點,例如家裡與另一個你信任的地方。多一份會多一個被看到的風險,所以兩份都要收好,不要貼在顯眼處。
- 紙會褪色、受潮、燒毀。 擔心這點的人會改用金屬板刻寫;用紙的話,每隔一段時間拿出來確認字跡還清楚。
- 自訂密語要另外記錄,並和助記詞分開放。 只拿到其中一樣的人打不開錢包;但如果兩樣你都忘了放哪,你自己也打不開。
手機壞了或遺失那天:照這個順序處理
事先寫好下面這份流程,真的出事時不用臨時查:
- 確認手上有抄本、而且通過過恢復測試。如果沒做過測試,現在也只能直接恢復看看——這正是前面要先測的原因。
- 在新設備安裝同一款錢包,從官方 App 商店或官網下載,不要點訊息或廣告裡的連結。
- 選擇「匯入/恢復錢包」,輸入助記詞(及密語),比對第一個收款地址是否與你記下的一致。
- 手機是遺失或被偷(不只是壞掉):要假設對方有機會打開舊手機裡的錢包。恢復後立刻建立一個全新錢包,把資產轉到新錢包;收款地址要從新錢包裡直接複製,不要從交易紀錄複製,原因見〈從交易紀錄複製地址為什麼會轉錯?〉。
- 抄本本身遺失,但錢包還能打開:趁還能打開,把資產轉到一個新錢包(新的助記詞),並把新錢包的備份重新測試一次。只重新抄一份舊的助記詞並不夠,因為你不知道遺失的那張被誰拿走。
最後一點:沒有任何客服、工具或「恢復服務」能在沒有助記詞的情況下打開自託管錢包。有人聲稱可以,並且要你先付費或提供部分助記詞,那是詐騙。
定期檢查清單
- 抄本上每個字都能在 BIP-39 詞表裡找到,前四個字母清楚。
- 用抄本恢復過一次,第一個收款地址與原錢包一致。
- 有密語的話,密語也記錄了,並且和助記詞分開存放。
- 抄本不在手機、雲端、聊天紀錄裡,也不和手機放在一起。
- 換手機、刪 App、更新錢包或硬體錢包韌體之前,先確認上面幾項都還成立。
