助記詞（Mnemonic Phrase）

什麼是助記詞？

助記詞是一組人類可讀的詞語，可用來恢復加密貨幣錢包的存取權。助記詞也稱為 Seed Phrase、Recovery Phrase、Secret Recovery Phrase、Backup Phrase 或 Mnemonic Sentence。在加密貨幣領域，助記詞通常由 12、15、18、21 或 24 個詞語組成。助記詞並非一般網站登入時使用的密碼。它是錢包的恢復祕密，可重新產生用來控制加密資產的私鑰。

官方 BIP-39 規範將助記碼描述為一組易於記憶的詞語，可用來產生確定性錢包。

確定性錢包能根據相同的種子資訊，重新產生相同的錢包地址和私鑰。因此，助記詞是自主管理加密資產時最重要的安全資訊之一。若有人取得正確的助記詞，就可能還原錢包並轉移資金。若真正的持有人遺失助記詞，也失去錢包存取權，資金可能永遠無法取回。

助記詞為何對加密貨幣如此重要

助記詞很重要，因為加密貨幣的所有權取決於私鑰的控制權。多數區塊鏈網路沒有中央密碼重設團隊，可以協助還原遺失的自主管理錢包。錢包 App 可能遭到刪除、手機可能損壞、筆電可能故障，硬體裝置也可能遺失。只要使用者持有正確的助記詞，通常就能在相容的錢包中還原錢包。若使用者沒有助記詞，即使資產仍存在於區塊鏈上，也可能無法取回。

官方 Ethereum 錢包指南指出，錢包通常會提供 Seed Phrase，使用者必須妥善抄寫並保存，因為它可能是還原錢包的唯一方式。

官方 Bitcoin 錢包安全指南也強調錢包備份與安全存放的重要性。

因此，助記詞既是安全網，也是攻擊者的重要目標。妥善保存助記詞可避免因裝置遺失而無法存取資產，但一旦外洩，也會帶來全面性的風險。

助記詞如何運作

助記詞始於錢包產生的密碼學隨機數。錢包會將這些隨機數轉換成固定詞庫中的詞語清單。在 BIP-39 中，錢包會加入校驗碼，以協助偵測不正確的詞語組合。相較於原始二進位資料或冗長的十六進位種子，最終產生的詞語更容易讓人抄寫記錄。接著，錢包會將助記詞轉換成二進位種子。BIP-39 使用 PBKDF2 與 HMAC-SHA512，將助記詞和選用的通關密語轉換成 512 位元種子。此種子可供 BIP-32 等階層式確定性錢包標準使用。

官方 BIP-32 規範將階層式確定性錢包描述為可從單一種子衍生出一棵金鑰對樹的錢包。

因此，一組助記詞就能還原同一個錢包中的多個地址。

助記詞與私鑰的差異

助記詞和私鑰密切相關，但兩者並不相同。視區塊鏈與錢包設計而定，私鑰可控制一個特定帳戶、地址或金鑰對。助記詞則可產生種子，再由種子於確定性錢包中衍生出多個私鑰。這表示助記詞通常控制整個錢包金鑰樹，而不只是單一地址。遺失一把私鑰可能只會影響一個地址。遺失助記詞則可能影響從該助記詞衍生出的所有地址。私鑰外洩可能讓攻擊者盜取單一帳戶中的資產。助記詞外洩則可能讓攻擊者還原錢包，並搜尋多個衍生帳戶。對多數自主管理錢包的使用者而言，助記詞應作為錢包的主要備份妥善保護。

助記詞與 Seed Phrase 的差異

在日常加密貨幣用語中，助記詞和 Seed Phrase 通常指相同內容。嚴格來說，助記詞是使用者抄寫下來的詞語清單。種子則是由助記詞和選用的通關密語產生的密碼學數值。多數錢包使用者不需要直接處理原始種子。他們只需要保護好詞語，以及搭配這些詞語使用的任何通關密語。因此，錢包通常會提醒使用者備份恢復助記詞，而不是二進位種子。一般對話中，Seed Phrase、Recovery Phrase 和 Mnemonic Phrase 通常都指相同的錢包備份詞語。重要的是，這些詞語能夠恢復錢包控制權。

助記詞與密碼的差異

助記詞並不等同於錢包密碼。錢包密碼可能用來解鎖單一裝置上的錢包 App。助記詞則可在另一台相容裝置或錢包 App 上還原錢包。若使用者忘記 App 密碼，但仍持有助記詞，可能還是可以恢復錢包。若使用者有 App 密碼，卻遺失裝置和助記詞，則可能無法還原錢包。密碼通常保護本機存取權。助記詞通常保護整體還原能力。使用者不應以為知道錢包 App 密碼就足以完成備份。助記詞通常是更重要的祕密資訊。

助記詞與通關密語的差異

通關密語是可搭配助記詞使用的選用額外祕密。有些使用者稱它為「第 25 個詞」，但依錢包而異，它可以是任何有效的詞組或字串。BIP-39 允許使用者以通關密語保護助記詞。若未使用通關密語，BIP-39 會將其視為空字串。同一組助記詞搭配不同通關密語，都能產生不同錢包。若通關密語強度足夠且有安全備份，這種方式可能提升安全性。但若使用者忘記通關密語，也可能造成嚴重的資產遺失風險。正確的助記詞搭配錯誤的通關密語，可能會還原出另一個空錢包。使用者只有在完全了解還原流程後，才應啟用通關密語。

助記詞的詞語數量

BIP-39 支援由 12、15、18、21 或 24 個詞語組成的助記詞。詞語數量取決於錢包使用的熵值。12 詞助記詞通常代表 128 位元的初始熵，再加上校驗碼位元。24 詞助記詞通常代表 256 位元的初始熵，再加上校驗碼位元。較長的助記詞可提供更多熵，但也更難正確抄寫、核對及保存。對多數使用者而言，最安全的助記詞是由信譽良好的錢包使用高品質隨機數產生的詞組。使用者不應自行以喜愛的詞語、歌詞、書籍、生日或固定模式組成助記詞。BIP-39 特別指出，這套系統是用來編碼電腦產生的隨機數，而非將使用者自行創作的句子轉換成錢包種子。

助記詞的詞語順序

助記詞中的詞語順序至關重要。相同詞語若順序錯誤，通常會還原出不同結果，或無法通過校驗碼驗證。使用者必須按照錢包顯示的順序，準確記錄每個詞語。也必須保留正確的編號。一種實用的備份方式，是從第一個詞到最後一個詞，逐一在旁標上編號。例如，第 1 個詞必須始終是第 1 個詞，第 12 個詞也必須始終是第 12 個詞。拼字也很重要，因為只要一個詞錯誤，就可能無法恢復錢包。依錢包設計及詞庫支援情況，空格和語言也可能影響還原。在存入重要資產前，應仔細確認助記詞備份無誤。

助記詞與 HD 錢包

多數現代自主管理錢包都是階層式確定性（HD）錢包。HD 錢包可從一個主種子產生多個地址。這種設計讓備份更方便，因為使用者不必為每個新地址分別備份。BIP-32 說明了如何從單一種子衍生出一棵金鑰對樹。BIP-44 加入多帳戶階層，可協助錢包整理不同幣種、帳戶及地址鏈。

官方 BIP-44 規範說明，確定性錢包可透過此階層處理多種幣、多個帳戶、外部鏈、內部鏈及多個地址。

因此，一組助記詞有時能還原多個區塊鏈網路上的許多地址。不過，錢包相容性和衍生路徑可能會影響還原後顯示的內容。

助記詞與衍生路徑

衍生路徑會告訴 HD 錢包要在錢包金鑰樹的哪個位置尋找資料。不同錢包 App 可能會對同一組助記詞使用不同衍生路徑。因此，使用者還原錢包後若沒有看到預期地址，可能會感到困惑。若使用了正確的助記詞，資產不一定已經遺失。錢包可能只是查看了金鑰樹中的不同分支。常見的衍生路徑差異可能與幣種代碼、帳戶編號、地址索引或舊式地址格式有關。還原錢包時，使用者應保留原錢包 App、區塊鏈網路、帳戶標籤、地址類型及自訂衍生設定等紀錄。這些資訊可能對還原錢包十分重要，尤其是長期保存的錢包。

助記詞與錢包還原

助記詞的主要用途是還原錢包。若裝置遺失、損壞、遭竊或重設，使用者可安裝相容錢包並選擇還原選項。接著，使用者須按照正確順序輸入詞語。若曾使用通關密語，也必須輸入正確的通關密語。錢包會利用助記詞重新產生種子和衍生金鑰。接著，錢包可以掃描支援的區塊鏈，查找餘額和交易紀錄。在存入大量資產前，應先以少量資產測試還原流程。從未測試過的備份可能有拼字錯誤、漏詞、順序錯誤或忘記通關密語等問題。最好在錢包持有重要資產之前，就先發現備份問題。

如何保存助記詞

助記詞應離線存放在安全的地方。抄寫在紙上很常見，但紙張可能燒毀、撕破、褪色或遭丟棄。有些使用者會使用金屬備份板，降低火災或水損造成的風險。使用者應避免將助記詞保存在螢幕截圖、雲端筆記、電子郵件草稿、密碼管理器備註、聊天訊息或相簿中。若手機、電腦、雲端帳戶或電子郵件帳戶遭入侵，數位副本就可能被竊取。良好的備份應同時防範竊取和意外毀損。Bitcoin 錢包安全指南建議將備份存放在安全地點，並避免單一故障點。持有大量資產的使用者，可能需要比僅持有少量測試資產的使用者更謹慎的備份計畫。

應該拆分助記詞嗎？

有些使用者會把助記詞拆成數個部分，分別存放在不同地點。這或許能降低單一備份遭竊時，完整助記詞曝光的風險。但若其中一部分遺失，也可能導致錢包無法還原。若攻擊者找到足夠的部分，或猜出缺少的詞語，簡單拆分也可能產生意想不到的弱點。進階備份設計可能使用秘密分享方法，但需要技術知識和謹慎的文件紀錄。新手應謹慎使用複雜的備份系統。過於巧妙的備份計畫，可能在使用者承受壓力或繼承人需要取回資金時失效。最好的備份方式，是持有人能妥善保護、理解並正確使用的方法。

助記詞與硬體錢包

硬體錢包通常使用助記詞進行備份和還原。裝置會在設定期間產生助記詞，並要求使用者抄寫下來。硬體錢包在正常使用期間，會將私鑰操作保留在裝置內。若硬體錢包遺失或損壞，使用者可透過助記詞在相容裝置上恢復存取權。因此，助記詞必須與硬體錢包分開存放。若竊賊同時偷走硬體錢包和手寫助記詞，錢包的保護效果就會降低。使用者絕不可將硬體錢包的恢復助記詞輸入隨機網站或假 App。只有透過可信任的錢包軟體和經驗證的裝置，才應進行真正的還原流程。

助記詞與手機錢包

手機錢包通常會在設定期間產生助記詞。手機雖然方便，但不適合用來保存純文字助記詞。手機可能遺失、遭竊、感染惡意程式、備份至雲端，或透過螢幕截圖外洩資訊。手機錢包使用者應離線抄寫助記詞，並將其與手機分開存放。生物辨識解鎖不能取代恢復助記詞。若手機損壞，可能需要透過助記詞在另一台裝置上還原錢包。手機使用者也應提防詐騙假錢包 App，這些 App 可能會誘騙使用者輸入恢復詞語。除非使用者正要在可信任的環境中還原錢包，否則任何錢包都不應要求輸入助記詞。

助記詞與網路釣魚

網路釣魚是助記詞面臨的最大威脅之一。網路釣魚網站可能假冒錢包、客服頁面、安全性更新、空投、NFT 鑄造、代幣領取或恢復工具。網站可能要求使用者輸入助記詞，以驗證所有權或解決緊急問題。這類要求幾乎都是詐騙。

FTC 加密貨幣詐騙指南提醒使用者留意冒充他人、虛假機會，以及加密貨幣一經轉出就可能無法取回的付款。

詐騙者知道助記詞可能讓他們直接存取錢包。使用者絕不可將助記詞分享給客服人員、朋友、社群媒體帳號、機器人、恢復服務或網站。正常的客服團隊不需要恢復助記詞，就能回答一般問題。

助記詞與假冒錢包恢復服務

假冒錢包恢復服務會鎖定擔心自己無法存取加密資產的使用者。這些服務可能聲稱，只要使用者提供助記詞、私鑰、錢包檔案或付款，就能恢復錢包。有些詐騙者會先索取款項，之後便失聯。另一些人則會利用助記詞立即轉走錢包資產。裝置遺失或忘記密碼後，使用者應格外謹慎，因為慌亂會讓詐騙更容易得逞。合法的協助者不應要求不受限制地存取仍持有資金的錢包。若助記詞可能已分享給不可信任的人，通常最安全的做法是將資產轉移到以全新助記詞建立的新錢包。必須在攻擊者轉移資產前完成，因此事先準備並謹慎行事十分重要。

助記詞與雲端儲存風險

雲端儲存可能讓助記詞更容易遭竊。若雲端帳戶遭駭，保存在雲端筆記中的助記詞可能被竊取。助記詞的螢幕截圖可能透過相片備份功能自動上傳。任何取得電子郵件存取權的人，都可能找到含有助記詞的電子郵件草稿。惡意軟體或攻擊者可能搜尋名為「錢包備份」的文件。即使是加密備份，也必須充分了解加密方式和還原流程。使用者應假設任何連網副本都有較高的外洩機率。對自主管理錢包的恢復助記詞而言，離線存放通常更安全。

助記詞與社交工程

社交工程是指誘騙他人採取不安全行動。詐騙者可能聲稱錢包發生詐欺、智能合約出問題、提領遭封鎖，或必須立即進行安全性遷移。他們可能催促使用者儘快提供助記詞。他們可能假冒錢包開發者、專案管理員、執法人員、稅務官員、名人、雇主或戀愛對象。FTC 警告，詐騙者常冒充可信任的企業、政府機關和求職聯絡人，誘使民眾匯出加密貨幣或透露資訊。收到會引起恐懼或製造急迫感的訊息時，使用者應先放慢腳步。遇到索取恢復助記詞的要求，正確做法是停止操作，並透過官方來源查證。助記詞絕不可用來證明身分。

助記詞與錢包相容性

並非所有錢包都以完全相同的方式處理助記詞。有些錢包會嚴格遵循 BIP-39。有些錢包使用不同的衍生路徑。有些錢包支援額外的通關密語。有些錢包可用同一組助記詞支援多個網路。有些錢包可能使用不同的種子格式或還原機制。使用錢包前，使用者應了解錢包如何建立及還原備份。使用者也應記錄錢包類型和使用的網路，但不得因此洩露助記詞本身。相容性可能決定錢包是能快速還原，還是必須經歷令人困惑的復原流程。

助記詞與多鏈錢包

許多現代錢包會使用一組助記詞，在多個區塊鏈網路上產生地址。一份備份就能還原多個帳戶，十分方便。但風險也會增加，因為助記詞一旦外洩，所有支援網路上的資產都可能受到威脅。使用者可能以為只有一種代幣面臨風險，但這組助記詞可能控制多條鏈上的多個地址。攻擊者竊取助記詞後，往往會掃走多個網路上的資產。若懷疑助記詞遭到破解，使用者應檢查所有相關網路。使用者應建立包含新助記詞的新錢包，供日後使用。即使部分資產尚未遭動用，重複使用已遭破解的助記詞仍不安全。

助記詞與繼承

加密貨幣的繼承規劃很不容易，因為助記詞控制存取權。若繼承人找不到備份或不理解如何使用，資產可能會遺失。若持有人在世時有太多人能接觸助記詞，遭竊風險就會提高。完善的繼承計畫應說明恢復資料的存放位置及使用方式。在有需要之前，計畫應避免讓不必要的人取得完整助記詞。持有大量資產的使用者可能需要法律、遺產、稅務和技術方面的專業建議。只寫著「加密貨幣錢包詞語」但沒有說明背景的便條，可能不足以協助他人還原錢包。繼承規劃應兼顧隱私、安全、清楚程度和法律效力。

助記詞與稅務

助記詞本身不會產生課稅事件。它是恢復用的祕密資訊，本身並非出售、兌換、收入支付或所有權移轉。不過，助記詞所還原的錢包可能包含數位資產，使用這些資產時可能產生申報義務。

官方 IRS 數位資產網頁指出，數位資產交易可能需要申報，數位資產收入也可能須課稅。

IRS 也指出，依美國稅法，數位資產視為財產。使用者應保存交易、日期、錢包地址、交易雜湊值、資產數量、成本基礎、出售收入及手續費等紀錄。使用助記詞還原錢包，有助於使用者取回紀錄並存取交易歷史。若使用者有大量數位資產交易，應諮詢合格的稅務專業人士。

助記詞的優點

助記詞讓人們更容易還原錢包。一份備份即可還原 HD 錢包中許多衍生地址。妥善保存助記詞可避免因裝置遺失而無法存取資產。使用現代確定性錢包時，不必為每個新地址分別備份。助記詞支援自主管理，使用者無須向託管方求助，就能恢復存取權。在標準與衍生路徑相符時，助記詞可搭配相容的錢包軟體使用。相較於原始密碼學資料，助記詞更容易抄寫和核對。主要優點是在不放棄直接控制權的情況下，仍能還原錢包。

助記詞的風險

最大的風險是遭竊。任何持有助記詞的人都可能還原錢包並轉移資產。第二個風險是遺失。若助記詞遺失且錢包裝置故障，資產可能永遠無法取回。第三個風險是備份損壞。紙張可能燒毀、金屬備份可能放錯，存放地點也可能遭遺忘。第四個風險是使用者操作錯誤。詞語順序錯誤、拼字錯誤、遺漏通關密語，或錢包設定不相容，都可能導致無法還原。第五個風險是網路釣魚，詐騙者不斷設法誘騙使用者透露恢復詞語。

如何安全檢查助記詞

檢查助記詞最安全的時機，是在錢包初次設定且只有少量餘額時。許多錢包會在設定完成前，要求使用者確認指定詞語。使用者也可在存入大量資產前，透過可信任的離線裝置或乾淨裝置測試還原。絕不可將助記詞貼到聲稱能檢查錢包有效性的網站。絕不可使用隨機的線上助記詞工具處理真實錢包助記詞。線上工具可能儲存、傳送或洩露助記詞。若必須測試還原，應使用可信任的錢包軟體，並確保裝置安全。測試後，使用者應清除任何暫存的曝露資訊，並妥善保護備份。

使用助記詞時的常見錯誤

一種常見錯誤是將助記詞截圖。另一種錯誤是把助記詞保存在雲端筆記或電子郵件中。第三種錯誤是將助記詞輸入假錢包網站。第四種錯誤是自行編造助記詞，而不是讓錢包產生。第五種錯誤是只保存詞語，卻遺失選用的通關密語。第六種錯誤是將錢包裝置和備份助記詞放在一起。第七種錯誤是沒有記錄詞語順序。第八種錯誤是以為錢包密碼可以取代恢復助記詞。

助記詞安全最佳做法

使用可信任的錢包，讓錢包以高品質隨機數產生助記詞。按照顯示的正確順序，離線抄寫助記詞。將助記詞存放在安全的地方，避免遭竊、火災、水損或意外丟棄。不要將助記詞保存在螢幕截圖、雲端筆記、電子郵件、聊天訊息或未加密檔案中。不要向客服人員、網站、機器人或恢復服務透露助記詞。若持有大量資產，可考慮更堅固的保存方式。將任何選用的通關密語分開並安全備份。在存放重要資產前，以少量資產測試還原流程。若助記詞可能已外洩，應立即將資金轉移至新錢包。

助記詞的 SEO 與 AEO 摘要

助記詞是一組用於還原加密貨幣錢包的詞語。助記詞也常稱為 Seed Phrase、Recovery Phrase 或 Secret Recovery Phrase。BIP-39 是加密貨幣錢包中最知名的助記詞標準。BIP-39 助記詞可由 12、15、18、21 或 24 個詞語組成。助記詞由密碼學熵值產生，並含有校驗碼資訊，可協助偵測無效的詞語組合。助記詞可產生種子，供 BIP-32 等 HD 錢包標準使用，進而衍生出多把錢包金鑰和多個地址。助記詞比一般密碼更具控制力，因為它可以恢復加密資產的控制權。保護助記詞最安全的方式，是離線保存、保密、避免建立數位副本、謹慎測試還原流程，並絕不將其輸入未知網站。

常見問題

加密貨幣中的助記詞是什麼？

助記詞是一組可還原加密貨幣錢包，並重新產生該錢包相關私鑰的詞語。

助記詞和 Seed Phrase 相同嗎？

在一般加密貨幣用語中，助記詞和 Seed Phrase 通常指相同的恢復詞語；但嚴格來說，種子是由助記詞衍生而來。

助記詞有幾個詞？

BIP-39 助記詞可包含 12、15、18、21 或 24 個詞語。

我可以自行選擇助記詞嗎？

不可以。使用者不應自行選擇助記詞，因為 BIP-39 的設計是用來編碼電腦產生的隨機數，而不是使用者自行創作的句子。

如果我遺失助記詞會怎樣？

若您遺失助記詞，也失去錢包存取權，加密資產可能永遠無法恢復。

如果有人偷走我的助記詞會怎樣？

若有人偷走您的助記詞，就可能還原錢包並轉移您的資產。

我應該把助記詞存放在線上嗎？

不應如此。線上保存助記詞會增加遭駭客攻擊、惡意軟體、網路釣魚及雲端帳戶遭入侵的風險。

助記詞搭配的通關密語是什麼？

通關密語是選用的額外祕密，可用相同的助記詞產生不同錢包。

錢包可以支援相同助記詞，卻顯示不同地址嗎？

可以。不同的衍生路徑或錢包設定，可能導致還原後的助記詞顯示不同地址。

助記詞會產生稅務嗎？

不會，助記詞本身不會產生稅務，但使用錢包控制的數位資產進行交易，可能產生申報義務。

結論

助記詞是加密貨幣自主管理中最重要的概念之一。它讓使用者能以人類可讀的方式，還原控制區塊鏈資產的錢包。助記詞也帶來重大的安全責任，因為任何持有助記詞的人都可能還原錢包。BIP-39 定義了將密碼學隨機數轉換為有順序的詞語，再轉換成錢包種子的標準方法，讓助記詞廣泛普及。BIP-32 等 HD 錢包標準可讓該種子從一份備份產生多個錢包地址。這種設計讓加密貨幣錢包更容易備份，但也表示一組助記詞外洩，就可能使許多資產面臨風險。使用者應將助記詞視為自主管理錢包的主金鑰。助記詞應準確抄寫、離線存放、防範竊取和損壞，絕不可分享給網站或客服人員。選用的通關密語、衍生路徑和多鏈錢包能增加使用彈性，但也會使還原流程更複雜。理解助記詞的最佳方式，是將它視為一種恢復工具；只有透過嚴謹的備份和保護，才能在享有自主權的同時確保安全。