一、助記詞到底是什麼

當你安裝一個自己保管的錢包（例如 MetaMask、Trust Wallet），或設定一台硬體錢包（例如 Ledger Nano S Plus、Trezor Safe 3）時，系統會給你一組12 個或 24 個英文單字，這就是助記詞（也叫恢復種子、seed phrase）。

它不是密碼，比密碼嚴重得多。這組字等於你錢包的「總鑰匙」：

• 只要有這組字，任何人在任何一支手機、任何一台錢包上，都能把你的資產完整搬走。
• 反過來，如果你弄丟了它、手機又壞了，沒有任何客服能幫你救回——因為自己保管的錢包沒有「忘記密碼」這種功能。

這組字不是隨便挑的，而是從一份國際標準（BIP-39）定義的 2048 個單字裡選出來的，背後對應一串隨機數字。12 個字對日常使用已足夠安全，24 個字破解難度更高、適合大額。

（來源：助記詞說明，Titan FX research／MaiCoin 詞彙表，查核日 2026-09-10，原句摘錄「助記詞為 12、18 或 24 個單字，源自 BIP-39 標準」）

二、為什麼絕對不能拍照、不能存雲端

因為助記詞是「純文字的總鑰匙」，只要它離開紙面、進到任何連網的地方，就等於把鑰匙丟到網路上。以下這些行為，每一項都出過大事：

• ❌ 拍照存手機相簿（相簿可能自動同步雲端、手機遺失就外流）
• ❌ 存在備忘錄、記事本 App、電腦文字檔
• ❌ 上傳雲端硬碟、傳給自己的通訊軟體
• ❌ 輸入任何網站或 App（正規錢包只在「還原錢包」時要你輸入，其他時候都不會問）
• ❌ 告訴任何人，包括自稱客服、自稱工程師的人

（來源：助記詞保管教學，hypercapital.blog／知乎整理，查核日 2026-09-10，原句摘錄「絕對不要拍照存手機、上傳雲端、輸入任何網站」）

最常見的詐騙就是騙助記詞：假客服說「幫你檢查錢包」、假空投網站說「連錢包領獎要驗證」，只要你把 12／24 個字輸進去，錢包就被清空。相關手法見新手最常被騙的五種手法。

三、新手的保管方法（由簡到穩）

1. 用紙筆抄，至少抄兩份：拿到助記詞當下就抄下來，逐字核對拼寫——一個字母錯，錢包就還原不出來。
2. 分開存放在兩個不同的安全位置：例如家裡的抽屜與保險箱，避免一次意外（火災、失竊）同時失去兩份。
3. 想更穩就用金屬助記詞板：把字刻在金屬片上，防火、防水、防紙張受潮。
4. 大額資產搭配硬體錢包：把鑰匙留在離線裝置裡，動用資產要按實體按鍵確認，能擋掉絕大多數的線上盜取（要不要買、怎麼挑，見新手需要買硬體錢包嗎）。

四、放交易所的人也要知道這件事

如果你目前只把幣放在交易所、沒用自己的錢包，那你其實沒有自己的助記詞——因為鑰匙在平台手上，你持有的是「平台欠你的一筆帳」（這中間的差別，見錢放在交易所到底安不安全）。

這沒有絕對的對錯：放交易所省事、但要信任平台；自己保管掌握權在自己、但助記詞弄丟就自己承擔。這篇不替你決定該放哪裡、也不推薦任何錢包或幣種，只提醒一件事——一旦你開始自己保管，那 12 或 24 個字，就是你資產真正的門鎖。

五、三個最容易讓助記詞外流的情境

實際案例裡，助記詞很少是被駭客「破解」的，幾乎都是自己不小心交出去的：

1. 「幫你檢查／修復錢包」：假客服或假技術人員，只要你唸出或貼上那 12／24 個字，錢包立刻被清空。真正的技術支援永遠不需要你的助記詞。
2. 「連錢包領空投／驗證資格」：假的活動網站，把你導到一個要求輸入助記詞的頁面。正規的鏈上互動只會請你「簽名」，不會要你打出整組助記詞。
3. 雲端自動備份把相簿同步出去：你拍了一張助記詞的照片，忘了相簿正在同步雲端，等於把鑰匙放到了網路上。

守則其實只有一句：那 12 或 24 個字，只在「設定或還原自己的錢包」時，親手輸入在官方 App 裡；除此之外任何情境要它，都是有問題的。

查核日：2026-09-10