交易所忘記密碼可以重設，錢包的助記詞弄丟了沒有人救得了

把 USDT 或 USDC 從交易所提到自己的錢包時，大多數人只盯著網路和手續費。可是錢一旦進了自己的錢包，往後它的安全就只繫在一件事上：建立錢包那天，App 要你抄下來的那一串單字。這篇講的就是那串字到底是什麼、該怎麼抄、絕對不能放在哪裡，以及萬一懷疑外洩了該照什麼順序處理。

助記詞到底是什麼

第一次開啟錢包 App 時，它會隨機產生一組單字給你，通常是 12 個，有些錢包是 18 或 24 個。MetaMask 把它叫做 Secret Recovery Phrase（SRP），Trust Wallet 叫 recovery phrase，中文多半講「助記詞」或「復原片語」，英文圈也常說 seed phrase、mnemonic。名字不同，東西是同一個。

Trust Wallet 官方詞彙頁把它定義得很乾脆：這是一組 12 到 24 個單字，用來備份你的加密錢包；任何人拿到它都能還原這個錢包並動用裡面的資金，所以必須保密並離線保存。

MetaMask 的官方說明頁則補上另一半：錢包裡的帳戶是從這組片語推導出來的，它是錢包的根基；而且 MetaMask 沒有辦法幫你把錢包救回來。

講白話就是兩句：

• 別人拿到那串字，就能在另一支手機上還原你的錢包、把錢轉走。不需要你的密碼、不需要簡訊驗證碼、也不需要碰到你的手機。
• 你自己弄丟那串字，手機壞了或 App 被刪掉，錢包就回不來了。沒有客服、沒有申訴窗口。

這正是跟交易所帳戶最大的不同。交易所忘記密碼可以重設，入金沒到也還能開工單請客服查。自己保管的錢包沒有這一層，鑰匙從頭到尾只在你手上。

錢包密碼不等於助記詞

很多人以為開啟錢包 App 時輸入的那組密碼就是主要防線。不是。MetaMask 同一頁說得很清楚：密碼保護的是這台裝置上的錢包，它不能用來復原錢包。換了新手機，密碼一點用都沒有，那裡要的是助記詞。

私鑰又是另一回事：錢包裡每個帳戶各有自己的私鑰，而這些私鑰都是從助記詞推導出來的。某個帳戶的私鑰外洩，丟的是那一個帳戶；助記詞外洩，整個錢包裡所有帳戶一起丟。兩者都不是拿來跟任何人分享的東西。

該抄在哪裡、怎麼抄

實務上這樣做：

1. 用手寫抄在紙上。 理由很單純：只有一份從來沒上過網的副本，才躲得過遠端入侵。
2. 順序一個字都不能換。 順序變了就是另一組錢包的片語，你的錢包還原不回來。拼字錯誤同樣致命，抄完務必逐字對一次。
3. 抄兩三份放在不同地方。 單獨一張紙可能泡水、可能被火燒掉，也可能在搬家時不見。
4. 金額大的話，可以考慮金屬材質的備份板，或直接用硬體錢包。MetaMask 的安全建議頁也提到高價值錢包適合搭配硬體錢包。

這幾件事千萬別做

• 不要截圖。 相簿照片在多數手機上會自動同步到雲端。
• 不要存進 Google Drive、iCloud、備忘錄、郵件草稿，或 LINE、Telegram 傳給自己的訊息。 建立一個標題寫著「助記詞」的雲端檔案，是 MetaMask 明文點名不要做的例子。
• 不要貼在電腦螢幕邊的便條紙上，也不要寫在和電腦放在一起的筆記本首頁。
• 不要在任何網站或表單裡輸入。 需要輸入助記詞的地方只有一個：官方錢包 App 的「還原 / 匯入錢包」畫面，而且是你自己主動要把錢包找回來的時候。

有人自稱客服來問，怎麼辦

助記詞外洩導致資產被轉走的案例裡，有很大一部分並不是技術性入侵，而是持有人自己說出去的。MetaMask 的「不要做」清單裡有一條寫得很直接：就算對方宣稱自己是 MetaMask 客服，也不能把助記詞給任何人。Trust Wallet 官方同樣聲明，他們拿不到你的助記詞，也永遠不會跟你要。

常見的手法長這樣：

• 在公開社群（Telegram、X、Facebook 社團）問了一個問題，馬上有「客服」私訊你。
• 跳出一個表單，說你的錢包需要「驗證 / 同步 / 解鎖」，要你填那 12 個字。
• 空投或「你有一筆代幣待領取」的連結。
• 搜尋結果最上方的廣告假錢包網站，或是假的客服電話。

記住一條規則就夠用：任何真正的技術支援流程，都不會在任何一個環節需要那 12 個字。 不管問的人是誰、看起來多官方，開口要就是詐騙。

怎麼確認自己抄對了

很多人是在手機不見的那天，才發現當初抄錯了。在那之前先驗證：

• 建立錢包時 App 要你重新點選單字的確認步驟，不要跳過，那就是在檢查你有沒有真的抄下來。
• 在自己另一台裝置上匯入這組助記詞，看跑出來的地址跟現在的地址是否完全一致。一致就表示備份正確，驗完把那台裝置上的錢包移除。別在別人的或公用的裝置上做這件事。
• 要往這個地址匯入大筆資金之前，先用小額轉一筆測試，確認地址與網路都對。

懷疑外洩了，照這個順序處理

只要你懷疑助記詞曾經被輸入到什麼地方、或它的照片流出去過，那個錢包就不能再用了。這裡有個常見誤解要先澄清：撤銷代幣授權在這種情況下救不了你。撤銷授權只是收回你先前給某個合約的動用許可；手上有助記詞的人可以直接把整個錢包打開，根本不需要任何授權。

正確的順序是：

1. 在一台乾淨的裝置上，從官方 App 建立一個全新的錢包、產生全新的助記詞。舊的片語不能再用。
2. 仔細複製新地址。從錢包紀錄裡複製地址時，要小心看起來頭尾很像的假地址（地址投毒），不要只核對開頭和結尾幾碼，整串都要看。
3. 舊錢包如果沒有足夠的原生幣付手續費（ETH、BNB、TRX 等），先轉一點進去，再把代幣搬到新地址。
4. 徹底棄用舊地址。所有留過這個地址的地方都要改掉，包含交易所的提領地址白名單。

重點整理

• 助記詞就是錢包本身，密碼不是，手機也不是。
• 手寫、保持原本順序、分開存放兩三份。
• 截圖、雲端檔案、聊天訊息，這三樣一律避開。
• 除了官方錢包 App 的還原畫面，別的地方一律不要輸入。
• 懷疑外洩就整個換到新錢包，只撤銷授權是不夠的。

官方資料來源：MetaMask — How to secure your Secret Recovery Phrase and password、MetaMask — Basic security tips、Trust Wallet — Recovery Phrase（核閱日期：2026 年 10 月 12 日）。