助記詞和私鑰怎麼保管？洩露後要立刻做什麼

助記詞（也叫恢復短語、種子短語）是一串按順序排列的單詞，用來恢復你錢包裡的帳戶和私鑰。Ethereum.org 的說法是：它是錢包的總鑰匙，拿到它的人可以存取你所有帳戶並轉走全部資產；私鑰則對應單個帳戶，作用相同。歐易（OKX）這類交易所帳戶靠使用者名稱、密碼和二次驗證，忘了可以走找回流程，自己管理的錢包沒有這個後門，助記詞丟了或洩露了，沒人能幫你重置。

助記詞應該怎麼保管，哪些存法最容易出事？

你的錢包到底要備份哪些東西，以它自己的官方說明為準。抄寫完成後，把每個詞和順序核對一遍。

備份在哪裡最合適？按用途挑一種存法

不同存法的失敗方式不一樣，可以按「最怕哪種失敗」來選：

三檔遵循的是同一個原則：離線、耐久、分開存放。至於選哪一檔，取決於錢包裡放多少錢，選錢包型別時的思路見 託管錢包、自託管錢包、硬體錢包怎麼選。

在歐易 Web3 錢包裡怎麼備份

歐易 Wallet FAQ（web3.okx.com/help/okx-wallet-faqs）寫的備份路徑是：開啟歐易錢包，點開頂部的錢包名，進入「管理錢包」，選擇要備份的錢包，再選「助記詞」或「雲備份」。同一頁還提醒，要完整、按順序備份全部助記詞。助記詞寫下來，儲存在離線的安全位置，不要存雲盤、不要用聊天軟體傳送、不要給任何人看。介面路徑會隨版本變，以當前 App 為準。

雲備份和助記詞在這個選單裡是並列的選項。部分錢包的雲備份有獨立密碼保護，但它仍然是一個風險點，要不要用要自己權衡；這個錢包的整體功能見 歐易 Web3 錢包是什麼，怎麼用。

硬體錢包

Ethereum.org 稱硬體錢包讓私鑰離線存放，即使電腦被控制，私鑰也不會暴露。Revoke.cash 補充了一個邊界：使用硬體錢包時，不要把助記詞輸入任何數字裝置，哪怕是當作備份，這樣做會抵消硬體錢包的意義。

助記詞一般是怎麼洩露的？

按 Revoke.cash 的歸納，常見路徑有這幾條：

• 假軟體：偽裝成遊戲啟動器、會議工具、生產力應用的安裝包，裝上後掃描瀏覽器錢包、本地檔案和剪貼簿歷史。
• 釣魚網站：偽裝成錢包或 DApp，讓你在「驗證錢包」表單裡輸入助記詞。識別方法見 搜到的歐易官網是真的嗎，釣魚網站怎麼識別。
• 雲備份：把助記詞放進雲盤或筆記，帳號一旦被入侵就全部暴露。
• 惡意終端命令：以「排障」「空投領取步驟」之名在 Discord、Telegram 裡發給你，讓你貼上進終端執行；Revoke.cash 還專門提到假驗證碼頁面要求你把內容貼上進執行視窗。
• 匯入別人給的助記詞：OKX 的反詐文章講過，社交媒體上有人公開發「我要退圈」的助記詞，裡面有少量幣，等你轉入 Gas 費準備提走，指令碼就把手續費轉走。這些錢包往往被設定了多籤，你拿到助記詞也控制不了。OKX 的 TRON 多籤詐騙文章對同一手法有更細的說明。

怎麼判斷助記詞已經洩露了？

Revoke.cash 列出三個訊號：

• 多條鏈上的資產同時消失；
• 往錢包裡轉入資產，幾秒內就被轉走；
• 同一助記詞或同一裝置下的多個地址都出問題。

只丟了一種資產、其他的沒動，更像授權或直接轉帳出了問題，見 Approve 授權是什麼，惡意授權怎麼檢視和撤銷。可以用下表區分：

助記詞洩露後應該先做什麼？

處理順序綜合了 Revoke.cash 兩篇文章的建議。時間要緊，不用把每步都做到完美再進入下一步，但裝置必須先處理，否則新錢包會被同一套惡意軟體繼續盯上。

1. 假定裝置已被入侵。不要抱「也許只是巧合」的想法。
2. 備份重要檔案，執行惡意軟體檢查；不確定的話，徹底重置裝置。
3. 如果不知道助記詞是怎麼洩露的，順便改掉重要帳號的密碼。
4. 在一臺乾淨的裝置上新建錢包，最好是硬體錢包。新助記詞必須全新生成，舊的不能再用。
5. 儘快把剩餘資產轉到新錢包。這一步最難，因為攻擊者常在被盜錢包上掛著「清掃機器人」，監控地址並在同一個區塊內轉走任何進來的資產。
6. 如果被盜錢包裡剩餘資產較多，Revoke.cash 建議聯絡 Flashbots Whitehat Hotline 求助（Revoke.cash 給的門檻是剩餘價值超過約 1000 美元）。

洩露後哪些做法沒用甚至更糟？

• 往被盜錢包裡轉一點原生幣，想付轉出資產的 Gas。機器人會在你用之前把這筆幣轉走。Revoke.cash 的說明明確說這種做法很少奏效，Gas 的基本規則見 Gas 費是什麼，為什麼有幣卻轉不出去。
• 清理了裝置，繼續用原來的助記詞。裝置乾淨了，助記詞也已經在別人手裡，必須棄用。
• 以為改密碼、開二次驗證能保護錢包。密碼和 2FA 保護的是帳號登入，對由助記詞控制的錢包沒有作用。
• 以為撤銷授權就夠了。授權可以撤銷，洩露的助記詞不能；兩者的威脅等級完全不同。
• 以為只有被盜的那個地址有問題。助記詞控制它派生的所有地址和鏈，整套錢包都要棄用。例外是只洩露了單個私鑰的情況，影響限於對應的一個地址，這種情況較少。Revoke.cash 另外提到，被入侵或惡意的 AI agent 一旦擁有系統許可權，就能悄悄執行命令並讀取錢包資料，所以不要把助記詞或私鑰交給機器人或 AI 工具。

是否還能追回被轉走的資產？Revoke.cash 的回答是大多數情況下不能，鏈上交易不可逆，攻擊者通常幾秒內就轉走。即便被轉走的是 USDT 這類穩定幣，也不要指望發行方出手：Tether 的 FAQ 裡寫的處理許可權是在特定情況下應執法部門等的要求，不是個人可以申請的通道，細節見 穩定幣是什麼，USDT 和 USDC 有什麼區別。別去找「幫你追回」的服務，這本身就是另一類騙局，見 收到歐易客服電話說帳戶異常是真的嗎。

保管助記詞時，最容易犯哪些錯？

幾個常見場景怎麼處理

我想給朋友看一下我的錢包，可以給他助記詞嗎？

給地址就行。助記詞永遠不應該離開你的保管。

錢包 App 提示備份助記詞，可以截圖嗎？

不要。寫在紙上，核對一遍，確認拼寫和順序。

客服說幫我檢查錢包，需要提供助記詞怎麼辦？

這是騙局。Ethereum.org 與 OKX 的說明都明確說，沒有正規客服會要。

助記詞已經存在手機備忘錄裡了怎麼辦？

把錢包裡的資產轉到新建的錢包，新助記詞按上面的方式保管，舊的棄用。備忘錄是否同步到雲端，你自己未必清楚，所以按已暴露處理比較穩妥。