私鑰與助記詞保管：為什麼絕不能外洩、截圖

在加密貨幣世界裡有一句常被引用的話：「Not your keys, not your coins（不是你的鑰匙，就不是你的幣）。」這裡的鑰匙，指的就是私鑰與助記詞。理解它們的角色，是保護自己資產的第一步。本文為資安與防詐教育資訊整理，並非投資建議。

私鑰與助記詞到底是什麼？

私鑰是一串很長的密碼，代表對某個錢包地址的控制權；助記詞（通常是 12 或 24 個英文單字）則是私鑰的「人類可讀備份」，輸入助記詞就能還原整個錢包。簡單說，它們就是你資產的最終鑰匙：誰掌握，誰就能動用裡面的幣。

這和銀行帳戶很不一樣。銀行有客服、可以掛失、能凍結與追回；但區塊鏈上的轉帳一旦完成通常無法撤銷，也沒有一個中心化機構能幫你「取消交易」或「重設密碼」。助記詞遺失，可能就此失去資產；助記詞外洩，資產則可能被人轉走。

為什麼絕不能外洩或截圖？

• 誰拿到助記詞，就能在自己的裝置上還原你的錢包並轉走所有資產，不需要你的同意。
• 截圖會被存進手機相簿，許多手機相簿會自動同步到雲端，一旦雲端帳號被盜，助記詞也一起外洩。
• 用相機拍、用記事本或通訊軟體記、寄 Email 給自己，都等於把鑰匙放在容易被入侵的地方。
• 惡意 App、外掛、剪貼簿側錄程式可能讀取你複製貼上的私鑰或助記詞。
• 鏈上交易不可逆、無法掛失，被盜後幾乎無法追回，預防遠比事後補救重要。

正規平台不會跟你要助記詞

請記住一個鐵則：任何正規交易所、錢包官方、客服或「官方驗證頁面」都不會要求你提供私鑰或助記詞。凡是要你「輸入助記詞解凍帳戶」「貼上私鑰領取空投」「為了驗證錢包請填 12 個單字」的訊息或網站，幾乎都是詐騙。即使對方自稱客服、出示看似官方的網址，也應一律拒絕並查證。

實用的保管做法

離線、實體、分散

• 建立錢包時，用紙筆把助記詞「手抄」下來，核對無誤後妥善收存於安全的實體位置。
• 不要存成手機相片、雲端文件、Email、通訊軟體訊息或一般電腦檔案。
• 可考慮抄寫多份分開存放，避免單一地點遭遇火災、遺失就全部喪失；但每一份都要妥善保護。
• 資產金額較大時，可評估使用硬體（冷）錢包，讓私鑰保存在離線裝置中，降低連網被盜風險。
• 為交易所帳號開啟兩步驟驗證（2FA），並使用獨立、夠強的密碼。

建立正確的操作習慣

• 下載錢包或交易所 App，只從官方網域與官方應用商店進入，不點廣告或訊息裡的連結。
• 簽署任何錢包授權或連接 DApp 前，先看清楚你授權了什麼，不確定就不要簽。
• 對「限時」「急迫」「保證獲利」的訊息保持懷疑，放慢腳步、多方查證。

懷疑助記詞已外洩怎麼辦？

如果你曾把助記詞輸入到可疑網站、截圖外流，或懷疑裝置中毒，請假設該錢包已不安全：盡快用乾淨的裝置建立全新錢包（產生全新的助記詞），把資產轉移過去，並停用舊錢包。若涉及金錢損失或疑似詐騙，請保留證據並撥打 165 反詐騙專線或向警方報案。相關法規與主管機關規定，請以官方最新公告為準。