絕對不要把助記詞交給客服、錢包開發者、交易所員工、空投頁面或「資產追回」服務。助記詞不是身分驗證碼，而是重建錢包並移動資產所需的控制權。
一旦對方索取，就是警訊#
詐騙者會編造技術名詞，因為直接索取助記詞聽起來太荒謬。他們可能稱它為驗證碼、同步金鑰、遷移詞、錢包修復金鑰或合規備份；改名不會改變它能控制的內容。
去中心化應用程式可以要求錢包連線或簽署，但不需要底層復原單字。硬體錢包公司不必知道助記詞也能排除裝置問題。交易所可能需要驗證帳戶身分，但不需要自託管錢包的祕密。
常見的助記詞騙取話術#
「你的錢包需要同步」
攻擊者傳送假表單，要求輸入所有復原詞。真正錢包會透過官方應用程式在本機復原，不會使用一般網頁表單。
「客服需要修復失敗交易」
區塊鏈交易可用公開地址與交易雜湊調查，完全不需要助記詞。
「領取或解鎖空投」
頁面可能直接索取助記詞，或連接後送出惡意簽章。意外獎勵不是暴露控制權的理由。
「我們能追回被盜資產」
追回詐騙會鎖定正處於恐慌、願意再次信任陌生人的受害者。索取助記詞的人可以偷走任何剩餘資產。
為什麼錢包密碼救不了你#
密碼通常只保護某一裝置上的錢包資料。助記詞可在另一個相容錢包重建金鑰，繞過原裝置密碼、生物辨識或擴充功能工作階段。
外洩後修改密碼不會輪替衍生私鑰。正確做法是產生全新復原資料，並把資產轉到由它衍生的地址。
如果已經傳出助記詞#
即使尚未看到轉帳，也要假設攻擊者已取得。
- 使用可信裝置，以全新助記詞建立新錢包。
- 仔細核對目的地地址。
- 移轉剩餘原生資產與代幣，並考量網路費及授權。
- 停止使用舊助記詞衍生的所有帳戶。
- 保存詐騙訊息、網域與交易證據。
不要在同一份已受害助記詞下新增「新帳戶」，攻擊者同樣能衍生該帳戶。
常見問題#
只分享一兩個單字安全嗎？
客服沒有正當理由要求任何片段。部分洩露會降低保密性，也可能與其他外洩資訊組合。
可以把助記詞輸入官方錢包嗎？
只有在你主動透過已驗證錢包軟體進行復原時才可以；輸入前應確認應用程式、裝置與環境。
交易所會發助記詞嗎？
一般託管交易所帳戶使用帳戶憑證，不會把託管錢包助記詞交給使用者。部分產品另含自託管錢包，必須先辨識正在使用哪項服務。
助記詞 QR Code 比文字安全嗎？
不會。它編碼的是同一份祕密，任何能讀取的相機或應用程式都可複製。
參考資料#
風險提示： 復原詞一旦外洩，應假設所有衍生帳戶都已受害，並遷移至全新復原資料。
編輯標準
本文以教育與可靠來源為基礎。安全措施、交易所規則及法律要求可能變動，採取重要操作前請透過相關官方管道核實。
