助記詞保管：可能讓錢包被清空的五個錯誤

簡短回答

助記詞是唯一能夠重建你錢包的東西，所以誰持有它，誰就持有你的資金。安全保管歸結為四個詞：離線、分散、可恢復、永不數字化。大多數被盜錢包都可以追溯到違反了其中某一條規則，而下面的五個錯誤，只是人們違反這些規則的常見方式。

助記詞就是用普通單詞寫出來的私鑰。它不是保護錢包的密碼；它就是錢包本身，只是以可恢復的形式存在。這正是規則如此嚴格的原因：助記詞的一張照片是一份你無法收回的永久副本，而一份雲端備份，則是你交給了陌生人的副本。

本頁的任何內容都不需要藉助產品。保管是一種紀律，而且只能靠你自己。五個錯誤中有一個確實關聯到另一個問題，即簽署你看不懂的內容，這一項有工具可以介入的一面，最後一節會如實劃清其邊界。

讓錢包被清空的五個錯誤

在丟失和被盜的錢包中，有五個錯誤反覆出現：拍照儲存助記詞、輕信假冒客服、安裝假冒錢包、盲簽交易，以及跳過測試交易。前三個會把你的金鑰交到別人手裡。第四個會批准一筆你從未讀過的交易。第五個會把真金白銀髮送到一個未經確認的地址。

拍照儲存助記詞，會把你的恢復詞變成一個數字文件，而數字文件會洩露：手機備份、雲端相簿同步、惡意軟體，或是下一個翻看你相簿的人。助記詞的設計初衷是存在於紙張和金屬上，而不是相機膠捲裡。

輕信假冒客服是第二個錯誤。任何正規服務都絕不會索要你的助記詞：不會為了核驗身份，不會為了解決問題，也不會為了解鎖資金。任何索要助記詞的人都是在行騙，沒有例外。美國聯邦貿易委員會（FTC）定期發佈消費者警示，專門提醒正是這類假冒客服和冒充身份的伎倆，而 FBI 網際網路犯罪投訴中心（IC3）則是這些損失被上報和統計的地方。

安裝假冒錢包是第三個錯誤。應用商店裡存在專門用來竊取助記詞的仿冒應用，一個名字只改了一個字母、足以以假亂真的克隆應用就夠了。錢包軟體只從專案官方頁面下載，對於陌生的商店條目，在證明其可信之前一律視為惡意。

盲簽是第四個錯誤：批准一筆在螢幕上只顯示為你讀不懂的原始資料的交易。一次簽名就可能授予某個合約對你代幣的無限訪問權限，或執行一次你從未打算進行的升級。這個問題值得單獨用一頁來講，而它也確實有：什麼是數字貨幣中的盲簽？。

跳過測試交易是第五個錯誤。一次性把全部金額髮送到一個新地址，相當於把一切都押在地址無誤和網路執行正常上。先發送一筆小額，確認到帳後，再發送剩餘部分。

如何安全保管助記詞

把助記詞寫在能在房屋火災中留存下來的介質上，並把副本存放在不同的地方。兩到三份副本，存放在不同地點，任何地方都沒有數字副本，並演練一次，證明你確實能恢復錢包。如果你使用多簽，還要把錢包描述符加入必須備份的清單。

金屬板優於紙張，原因很簡單：紙會被燒燬、被水泡壞；任何來自可靠廠商的沖壓或雕刻鋼板都能勝任，材質比品牌更重要。無論使用哪種介質，都要認真地一次寫好，並在完成前與螢幕上的內容逐一核對。

之所以需要多份副本，是因為只有一份副本時，一場災難就可能導致全部損失。兩到三份、存放在真正不同的地方，是標準做法：而不是同一張書桌的兩個抽屜。每多一份副本，就多一個可能被人找到助記詞的地方，所以數量要刻意保持在少數。

副本存放在哪裡，遵循同樣的邏輯。家中保險箱加上另一個區的銀行保管箱是經典組合；交給一位值得信賴的家人保管一份也可行，前提是信任是真實的，並且相關說明已經書面寫下。檢驗任何存放地點的方法很簡單：一個事件，無論是火災、水災還是入室盜竊，會不會同時波及兩份副本？

永不數字化就是絕對不要：不拍照、不存雲筆記、不發訊息給自己、不在密碼管理器中存入含有這些單詞的條目。助記詞一旦以資料形式存在，就可能在你不知情的情況下被複制，而且這無法撤銷。

演練恢復過程。保管方案落實之後，在一個乾淨的環境中用實體備份恢復一次錢包，然後通過它轉移一筆小額資金。從未測試過的備份只是一種希望，而不是備份。如果你使用多簽錢包，要記住僅有助記詞是不夠的。包含 xpub 和策略的描述符也是備份的一部分，這項成本在多簽決策頁面中有詳細介紹。

監控能幫上忙的地方，以及幫不上的地方

監控工具覆蓋五個錯誤中的一個：盲簽。Safe{Wallet} Monitor 會把一筆交易將要執行的操作翻譯成可讀的語言，並在簽名完成之前發出警告。它不會保管你的助記詞，無法阻止你聽從假冒客服的聊天指引，也發現不了假冒錢包的安裝。保管紀律和簽名檢查是兩項不同的工作。

這條邊界值得直截了當地說出來，因為安全建議常常把它模糊掉。你如何保管助記詞、是否點選騙子的連結、安裝了什麼，這些都是操作者自己的決定；監控交易的工具看不到其中任何一項。它能看到的，是你即將簽署內容的實際含義，而這正是清單上唯一一個隱藏在正常運作的正規錢包之中的錯誤。

因此，日常做法可以清晰地一分為二。保管：離線、分散、演練過、永不數字化，如果是多簽則要包含描述符。簽名：讀懂你所批准的內容，在螢幕無法幫你看懂時藉助翻譯和警告。錢包風險中心彙集了整個系列的內容，從盲簽深度解讀到多簽決策頁面。