不安全。不要把助記詞放在一般雲端筆記、電子郵件、相簿或同步文件。雲端帳戶、復原信箱、裝置工作階段、第三方 App 與客服匯出都會加入攻擊面;多數使用者應採離線實體備份。
問題如何運作#
即使筆記內容加密,帳戶復原流程、已解鎖裝置、螢幕截圖、通知預覽、瀏覽器工作階段與歷史備份仍可能暴露。自行加密會把風險轉移到另一組密碼、軟體與金鑰管理上;只要其中一環遺失或設定錯誤,日後可能無法解密,也無法證明雲端副本從未被讀取。
最後判斷#
助記詞應在離線環境產生並保存,備份地點要兼顧偷看、竊盜、火災、水災與繼承。不要以便利取代根祕密安全。
操作程序#
- 以離線紙本或耐久材質建立正確備份。 在沒有攝影機與旁人觀看的私密環境抄錄,不經過印表機或一般電腦。
- 檢查每個單字、順序與額外密語。 不拍照、不掃描,也不要把驗證工作交給網頁或聊天工具。
- 讓備份位置不共用同一災害。 同時考量偷看、竊盜、火災、水災與合法繼承,避免裝置和唯一備份放在一起。
- 依錢包官方方法驗證復原。 使用備份檢查功能或受控測試,確認能導出預期地址後再存入重要資產。
- 若雲端曾保存,評估遷移到新助記詞。 刪除副本只能停止部分未來同步,不能證明歷史版本未被取得;高價值錢包應建立新安全邊界。
不要走這些捷徑#
- 只把檔名改成不明顯。 攻擊者與惡意軟體可以搜尋內容,模糊檔名不構成加密或存取控制。
- 把助記詞分到兩則普通筆記。 兩部分仍可能被同一帳戶、裝置或備份取得,自己也更容易遺失其中一段。
- 以截圖放進「隱藏相簿」。 隱藏功能通常只是介面分類,影像仍可能被同步、備份或其他 App 讀取。
- 刪除雲端檔後假設所有副本都消失。 垃圾桶、版本紀錄、同步裝置與服務商備份可能繼續保留資料。
確認結果#
不要只因雲端頁面不再顯示檔案就認定風險已消失。應確認離線備份可正確復原、同步裝置已盤點,並依資產價值決定是否遷移到全新助記詞。
| 檢查點 | 證據 | 停止條件 |
|---|---|---|
| 建立離線備份 | 不含祕密的日期紀錄 | 助記詞仍在雲端 |
| 驗證可復原性 | 官方備份檢查 | 備份順序或拼字不確定 |
| 清理數位曝險 | 帳戶與同步裝置檢查 | 無法確認歷史副本範圍 |
可記錄備份驗證日期、存放控制與遷移交易雜湊,但紀錄本身不能包含助記詞、額外密語或私鑰。
常見問題#
筆記 App 使用端對端加密也不行嗎?
它可降低部分風險,但裝置、帳戶復原、惡意軟體與操作錯誤仍存在;對多數人離線備份較容易正確管理。
可以把助記詞拆到兩則筆記嗎?
不建議。兩則筆記仍可能在同一帳戶外洩,遺失一部分又會造成無法復原。
應刪除現有雲端副本嗎?
應停止繼續同步並清理副本,但刪除不能證明從未被讀取;高價值錢包應評估建立新助記詞遷移。
相關指南#
參考資料#
風險提示: 雲端副本一旦存在就無法證明未曾外洩;請依資產價值與曝險情況評估遷移。
編輯標準
本文以教育與可靠來源為基礎。安全措施、交易所規則及法律要求可能變動,採取重要操作前請透過相關官方管道核實。