助记词和私钥怎么保管？泄露后要立刻做什么

助记词（也叫恢复短语、种子短语）是一串按顺序排列的单词，用来恢复你钱包里的账户和私钥。Ethereum.org 的说法是：它是钱包的总钥匙，拿到它的人可以访问你所有账户并转走全部资产；私钥则对应单个账户，作用相同。欧易（OKX）这类交易所账户靠用户名、密码和二次验证，忘了可以走找回流程，自己管理的钱包没有这个后门，助记词丢了或泄露了，没人能帮你重置。

助记词应该怎么保管，哪些存法最容易出事？

你的钱包到底要备份哪些东西，以它自己的官方说明为准。抄写完成后，把每个词和顺序核对一遍。

备份在哪里最合适？按用途挑一种存法

不同存法的失败方式不一样，可以按「最怕哪种失败」来选：

三档遵循的是同一个原则：离线、耐久、分开存放。至于选哪一档，取决于钱包里放多少钱，选钱包类型时的思路见 托管钱包、自托管钱包、硬件钱包怎么选。

在欧易 Web3 钱包里怎么备份

欧易 Wallet FAQ（web3.okx.com/help/okx-wallet-faqs）写的备份路径是：打开欧易钱包，点开顶部的钱包名，进入「管理钱包」，选择要备份的钱包，再选「助记词」或「云备份」。同一页还提醒，要完整、按顺序备份全部助记词。助记词写下来，保存在离线的安全位置，不要存云盘、不要用聊天软件发送、不要给任何人看。界面路径会随版本变，以当前 App 为准。

云备份和助记词在这个菜单里是并列的选项。部分钱包的云备份有独立密码保护，但它仍然是一个风险点，要不要用要自己权衡；这个钱包的整体功能见 欧易 Web3 钱包是什么，怎么用。

硬件钱包

Ethereum.org 称硬件钱包让私钥离线存放，即使电脑被控制，私钥也不会暴露。Revoke.cash 补充了一个边界：使用硬件钱包时，不要把助记词输入任何数字设备，哪怕是当作备份，这样做会抵消硬件钱包的意义。

助记词一般是怎么泄露的？

按 Revoke.cash 的归纳，常见路径有这几条：

• 假软件：伪装成游戏启动器、会议工具、生产力应用的安装包，装上后扫描浏览器钱包、本地文件和剪贴板历史。
• 钓鱼网站：伪装成钱包或 DApp，让你在「验证钱包」表单里输入助记词。识别方法见 搜到的欧易官网是真的吗，钓鱼网站怎么识别。
• 云备份：把助记词放进云盘或笔记，账号一旦被入侵就全部暴露。
• 恶意终端命令：以「排障」「空投领取步骤」之名在 Discord、Telegram 里发给你，让你粘贴进终端运行；Revoke.cash 还专门提到假验证码页面要求你把内容粘贴进运行窗口。
• 导入别人给的助记词：OKX 的反诈文章讲过，社交媒体上有人公开发「我要退圈」的助记词，里面有少量币，等你转入 Gas 费准备提走，脚本就把手续费转走。这些钱包往往被设置了多签，你拿到助记词也控制不了。OKX 的 TRON 多签诈骗文章对同一手法有更细的说明。

怎么判断助记词已经泄露了？

Revoke.cash 列出三个信号：

• 多条链上的资产同时消失；
• 往钱包里转入资产，几秒内就被转走；
• 同一助记词或同一设备下的多个地址都出问题。

只丢了一种资产、其他的没动，更像授权或直接转账出了问题，见 Approve 授权是什么，恶意授权怎么查看和撤销。可以用下表区分：

助记词泄露后应该先做什么？

处理顺序综合了 Revoke.cash 两篇文章的建议。时间要紧，不用把每步都做到完美再进入下一步，但设备必须先处理，否则新钱包会被同一套恶意软件继续盯上。

1. 假定设备已被入侵。不要抱「也许只是巧合」的想法。
2. 备份重要文件，运行恶意软件检查；不确定的话，彻底重置设备。
3. 如果不知道助记词是怎么泄露的，顺便改掉重要账号的密码。
4. 在一台干净的设备上新建钱包，最好是硬件钱包。新助记词必须全新生成，旧的不能再用。
5. 尽快把剩余资产转到新钱包。这一步最难，因为攻击者常在被盗钱包上挂着「清扫机器人」，监控地址并在同一个区块内转走任何进来的资产。
6. 如果被盗钱包里剩余资产较多，Revoke.cash 建议联系 Flashbots Whitehat Hotline 求助（Revoke.cash 给的门槛是剩余价值超过约 1000 美元）。

泄露后哪些做法没用甚至更糟？

• 往被盗钱包里转一点原生币，想付转出资产的 Gas。机器人会在你用之前把这笔币转走。Revoke.cash 的说明明确说这种做法很少奏效，Gas 的基本规则见 Gas 费是什么，为什么有币却转不出去。
• 清理了设备，继续用原来的助记词。设备干净了，助记词也已经在别人手里，必须弃用。
• 以为改密码、开二次验证能保护钱包。密码和 2FA 保护的是账号登录，对由助记词控制的钱包没有作用。
• 以为撤销授权就够了。授权可以撤销，泄露的助记词不能；两者的威胁等级完全不同。
• 以为只有被盗的那个地址有问题。助记词控制它派生的所有地址和链，整套钱包都要弃用。例外是只泄露了单个私钥的情况，影响限于对应的一个地址，这种情况较少。Revoke.cash 另外提到，被入侵或恶意的 AI agent 一旦拥有系统权限，就能悄悄执行命令并读取钱包数据，所以不要把助记词或私钥交给机器人或 AI 工具。

是否还能追回被转走的资产？Revoke.cash 的回答是大多数情况下不能，链上交易不可逆，攻击者通常几秒内就转走。即便被转走的是 USDT 这类稳定币，也不要指望发行方出手：Tether 的 FAQ 里写的处理权限是在特定情况下应执法部门等的要求，不是个人可以申请的通道，细节见 稳定币是什么，USDT 和 USDC 有什么区别。别去找「帮你追回」的服务，这本身就是另一类骗局，见 收到欧易客服电话说账户异常是真的吗。

保管助记词时，最容易犯哪些错？

几个常见场景怎么处理

我想给朋友看一下我的钱包，可以给他助记词吗？

给地址就行。助记词永远不应该离开你的保管。

钱包 App 提示备份助记词，可以截图吗？

不要。写在纸上，核对一遍，确认拼写和顺序。

客服说帮我检查钱包，需要提供助记词怎么办？

这是骗局。Ethereum.org 与 OKX 的说明都明确说，没有正规客服会要。

助记词已经存在手机备忘录里了怎么办？

把钱包里的资产转到新建的钱包，新助记词按上面的方式保管，旧的弃用。备忘录是否同步到云端，你自己未必清楚，所以按已暴露处理比较稳妥。