安全避坑

助记词是什么?为什么不能截图或发给客服

助记词是一组按顺序排列的英文单词,用来恢复和控制一个自托管钱包。它不是登录密码,也不是验证码,更不是客服排查问题时需要你提供的资料。

助记词是什么?为什么不能截图或发给客服

助记词(Seed Phrase,MetaMask 称为 Secret Recovery Phrase)是创建钱包时生成的一组单词,MetaMask 为 12 个,部分钱包为 18 或 24 个。它是钱包的「主钥匙」:谁拿到这组词,谁就能在任何一台设备上恢复你的钱包,并转走里面所有账户的资产。所以它只能离线保存,不能给任何人看,包括自称客服的人。

助记词、私钥和钱包密码是什么关系

  • 助记词派生出钱包里的所有账户,每个账户各有一个私钥。
  • 私钥只控制其中一个账户。
  • 钱包密码只用来在当前这台设备上解锁钱包。MetaMask 说明,密码不能恢复钱包;忘了密码可以用助记词重新导入,丢了助记词,密码也帮不上忙。

三者的完整对比见私钥、助记词、钱包地址有什么区别。

为什么不能截图或存在手机里

  • 相册会同步。截图通常会自动备份到云端相册,云账号一旦被盗,助记词也跟着泄露。
  • 恶意软件会找它。有一类恶意应用专门扫描相册和剪贴板里像助记词、私钥的内容。
  • 聊天记录和备忘录同理。发给自己的微信、存在笔记软件、邮箱草稿里,都是联网存储。

判断标准很简单:只要它曾经以数字形式出现在一台联网设备上,就应该当作有泄露风险。

为什么不能发给客服

MetaMask 明确表示,团队永远不会向你索要助记词或私钥,任何自称来自 MetaMask 支持团队、却要求你提供它们的人都应当举报。其他正规钱包和交易所也一样:恢复钱包、处理问题都不需要别人知道你的助记词。

常见话术包括:「账户异常,需要验证钱包」「同步钱包后才能领取空投」「客服帮你远程修复余额」。看到这些,直接停止对话。

助记词应该怎么保存

  1. 在钱包生成时,用纸笔按顺序抄写,核对每个单词的拼写和序号。
  2. 考虑放两份在不同的安全地点,防止火灾、水浸或丢失。长期保存可以用金属助记词板。
  3. 只在钱包官方应用里输入助记词,而且只在恢复钱包时输入。任何要求你在网页上输入助记词的页面都是钓鱼。
  4. 资产较多时,考虑使用硬件钱包,让私钥不离开设备,参考硬件钱包是什么。

怀疑助记词泄露了怎么办

不要犹豫,也不要先观察:新建一个钱包,生成一组全新的助记词,把资产全部转过去。改密码没有用,撤销授权也没有用,因为对方拿到的是能直接签名转账的钥匙。旧钱包此后只当作废弃地址。具体顺序见钱包被盗了怎么办。

常见问题

助记词能修改吗?

不能。一组助记词对应一组固定的账户。想「换」助记词,只能新建钱包并把资产转过去。

交易所账户有助记词吗?

没有。交易所托管着你的资产,你用账号和密码登录。助记词只存在于你自己掌控的钱包里。

抄错了一个词会怎样?

可能无法恢复钱包。所以抄写后最好在钱包提示的验证步骤里逐词核对,并定期检查纸面是否清晰。

相关阅读

参考资料