安全避坑
助记词是什么?为什么不能截图或发给客服
助记词是一组按顺序排列的英文单词,用来恢复和控制一个自托管钱包。它不是登录密码,也不是验证码,更不是客服排查问题时需要你提供的资料。

助记词(Seed Phrase,MetaMask 称为 Secret Recovery Phrase)是创建钱包时生成的一组单词,MetaMask 为 12 个,部分钱包为 18 或 24 个。它是钱包的「主钥匙」:谁拿到这组词,谁就能在任何一台设备上恢复你的钱包,并转走里面所有账户的资产。所以它只能离线保存,不能给任何人看,包括自称客服的人。
助记词、私钥和钱包密码是什么关系
- 助记词派生出钱包里的所有账户,每个账户各有一个私钥。
- 私钥只控制其中一个账户。
- 钱包密码只用来在当前这台设备上解锁钱包。MetaMask 说明,密码不能恢复钱包;忘了密码可以用助记词重新导入,丢了助记词,密码也帮不上忙。
三者的完整对比见私钥、助记词、钱包地址有什么区别。
为什么不能截图或存在手机里
- 相册会同步。截图通常会自动备份到云端相册,云账号一旦被盗,助记词也跟着泄露。
- 恶意软件会找它。有一类恶意应用专门扫描相册和剪贴板里像助记词、私钥的内容。
- 聊天记录和备忘录同理。发给自己的微信、存在笔记软件、邮箱草稿里,都是联网存储。
判断标准很简单:只要它曾经以数字形式出现在一台联网设备上,就应该当作有泄露风险。
为什么不能发给客服
MetaMask 明确表示,团队永远不会向你索要助记词或私钥,任何自称来自 MetaMask 支持团队、却要求你提供它们的人都应当举报。其他正规钱包和交易所也一样:恢复钱包、处理问题都不需要别人知道你的助记词。
常见话术包括:「账户异常,需要验证钱包」「同步钱包后才能领取空投」「客服帮你远程修复余额」。看到这些,直接停止对话。
助记词应该怎么保存
- 在钱包生成时,用纸笔按顺序抄写,核对每个单词的拼写和序号。
- 考虑放两份在不同的安全地点,防止火灾、水浸或丢失。长期保存可以用金属助记词板。
- 只在钱包官方应用里输入助记词,而且只在恢复钱包时输入。任何要求你在网页上输入助记词的页面都是钓鱼。
- 资产较多时,考虑使用硬件钱包,让私钥不离开设备,参考硬件钱包是什么。
怀疑助记词泄露了怎么办
不要犹豫,也不要先观察:新建一个钱包,生成一组全新的助记词,把资产全部转过去。改密码没有用,撤销授权也没有用,因为对方拿到的是能直接签名转账的钥匙。旧钱包此后只当作废弃地址。具体顺序见钱包被盗了怎么办。
常见问题
助记词能修改吗?
不能。一组助记词对应一组固定的账户。想「换」助记词,只能新建钱包并把资产转过去。
交易所账户有助记词吗?
没有。交易所托管着你的资产,你用账号和密码登录。助记词只存在于你自己掌控的钱包里。
抄错了一个词会怎样?
可能无法恢复钱包。所以抄写后最好在钱包提示的验证步骤里逐词核对,并定期检查纸面是否清晰。
相关阅读
参考资料
- MetaMask: Secret Recovery Phrase, password and private keys(support.metamask.io)
- MetaMask: how to recognise the real MetaMask(support.metamask.io)
- ethereum.org:钱包(ethereum.org)