绝不要把助记词交给客服人员、钱包开发者、交易所员工、空投页面或所谓“资产追回”服务。助记词不是身份验证码，而是重新创建钱包并转移其中资产所需的最高权限。
只要对方索要助记词，就已经构成警示#
诈骗者会编造复杂的技术解释，因为直接索要助记词听起来非常荒谬。他们可能把它称为验证码、同步密钥、迁移短语、钱包修复密钥或合规备份。更换名称不会改变它实际控制的权限。
去中心化应用可以请求钱包连接或签名，但不需要底层恢复单词。硬件钱包厂商无需知道助记词也能排查设备问题。交易所可能要求核实账户身份，但不需要自托管钱包的秘密。
骗取助记词时常用的说法#
“你的钱包需要同步”
攻击者会发送一个虚假表单链接，要求输入全部恢复单词。真正的钱包恢复是在官方应用内本地完成，不会通过通用网页表单进行。
“客服需要修复失败交易”
调查区块链交易只需要公开地址和交易哈希，不需要助记词。
“领取或解锁空投”
页面可能直接索要助记词，也可能在连接钱包后弹出恶意签名请求。意外获得的奖励并不是交出钱包权限的理由。
“我们可以追回被盗资金”
追回诈骗者会在受害者恐慌、愿意再次信任陌生人时趁机下手。任何索要助记词的人，都能偷走钱包里剩余的全部资产。
为什么钱包密码救不了你#
钱包密码通常只保护某一台设备上的本地钱包数据。助记词可以在另一个兼容钱包中重新创建密钥，绕过原设备的密码、生物识别锁和扩展程序会话。
助记词泄露后修改钱包密码，不会轮换已经派生的私钥。正确的处理方式，是生成全新的恢复材料，并将资产转移到由新材料派生的地址。
如果已经发送了这些单词#
即使暂时还没有看到资产转出，也应按攻击者已经掌握助记词处理。
- 在可信设备上，用新的助记词创建新钱包。
- 仔细核验新钱包的接收地址。
- 在考虑网络费用与授权的前提下，转移剩余原生资产和代币。
- 停止使用由旧助记词派生的每一个账户。
- 保存诈骗消息、域名和交易证据。
不要在同一组已经泄露的助记词下创建所谓“新账户”。攻击者同样能够派生出该账户。
常见问题#
只分享一两个单词安全吗？
正规客服没有理由要求任何片段。部分泄露会降低秘密的强度，并可能与其他已经泄露的信息组合使用。
可以把助记词输入官方钱包吗？
只有在你主动发起、通过已核验钱包软件执行恢复时才可以。输入前应确认应用、设备和操作环境。
交易所会发放助记词吗？
传统托管交易所账户通常使用账户凭据，而不是把托管钱包的助记词交给用户。部分平台会提供独立的自托管钱包产品，因此应先确认自己使用的是哪一种服务。
把助记词转换成二维码会更安全吗？
不会。二维码编码的仍是同一个秘密，任何能够读取它的摄像头或应用都可以复制。
资料来源#
风险提示：恢复短语一旦泄露，就应假设所有派生账户都已失陷，并迁移到新的恢复材料。
编辑标准
本文以教育和可靠来源为基础。安全措施、交易所规则及法律要求可能变化，采取重要操作前请通过相关官方渠道核实。
