助記詞是什麼？交易所帳戶與錢包差別、私鑰與保管方法

助記詞（英文常叫 seed phrase、recovery phrase 或 mnemonic）是你建立自己的錢包時，由錢包隨機產生的一組英文單字，通常是 12 或 24 個。它能把整個錢包的所有帳戶和地址還原到另一台裝置上：誰拿到助記詞，誰就能轉走資產；弄丟了又沒有其他備份，沒有任何公司或客服能幫你找回。交易所帳戶則沒有助記詞，私鑰由交易所代管，忘記密碼可以走官方重設流程，代價是要承擔平台遭駭客入侵、倒閉或限制出金的風險。以下內容依據 BIP-39 規範與各錢包官方說明，核對於 2026 年 10 月。

助記詞是什麼？為什麼是 12 或 24 個英文單字？

MetaMask、OKX（歐易）的 OKX Wallet、Trezor 硬體錢包，都用一組英文單字當作整個錢包的備份。這種做法的通用標準是比特幣社群制定的 BIP-39 規範，Trezor 的說明文件就直接稱它為「標準 BIP39 備份」。

BIP-39 產生助記詞的過程可以簡化成三步：

1. 錢包先產生一個 128 到 256 位元的隨機數。
2. 從這個隨機數算出一小段檢查碼，接在後面。
3. 每 11 位元換成一個英文單字。詞表固定是 2048 個字（2 的 11 次方），所以每個字剛好代表 11 位元。

BIP-39 規範允許的 5 種長度（截至 2026 年 10 月）。MetaMask 建立新錢包時產生 12 個字；OKX Wallet 支援 12、18、24 個字。

12 個字對應的 128 位元隨機數，組合數約 3.4×10³⁸ 種，不可能靠逐一猜測試出來。所以助記詞的安全問題幾乎都出在「保管」，而不是「被猜中」。

幾個新手常問的細節：

• 最後一個字裡藏著檢查碼。 依規範，錢包應該在檢查碼對不上時提醒你助記詞無效。不過檢查碼很短，規範自己也寫明，隨機的抄錯大約每 256 次會漏掉 1 次，而且檢查碼沒辦法幫你自動更正。
• 英文詞表刻意設計得好辨認。 只要前 4 個字母就能確定是哪個字，也避開了 build／built、woman／women 這類容易混淆的字。
• 不要自己編助記詞。 BIP-39 明確說，它是用來把電腦產生的隨機數轉成人看得懂的文字，不是讓使用者自己造句當密碼。
• 還有一層可選的「額外密語」（passphrase）。 設了之後，同一組助記詞搭配不同的密語會打開不同的錢包；打錯密語通常不會跳出錯誤，而是打開另一個空的錢包。忘了密語，錢包就打不開。新手不需要設定。
• 中文詞表不建議用。 BIP-39 有簡體與繁體中文詞表，但規範強烈不建議使用英文以外的詞表，因為大多數錢包只支援英文；而且同一組隨機數換成另一種語言的詞表，會變成完全不同的錢包。

助記詞、私鑰、地址和錢包密碼有什麼關係？

可以想成一棵樹：助記詞是樹根，往下長出多個帳戶，每個帳戶在每條鏈上各有一個地址，每個地址各有一把私鑰。OKX 的官方說明寫得很清楚：助記詞能推導出所有私鑰，但任何一把私鑰都無法反推回助記詞。

整理自 SEC 投資人公告、OKX 與 MetaMask 官方說明（截至 2026 年 10 月）。

美國證券交易委員會（SEC）的比喻很好懂：私鑰的作用像錢包的密碼，建立後就不能更改或更換，弄丟了就永遠動不了裡面的資產；公鑰像你的 Email 地址，別人可以用它轉錢給你，但無法用它動用你的資產。

兩個最常見的誤會：

1. 「我記得錢包密碼就夠了。」 錢包 App 的密碼只是把助記詞加密存在這台裝置上。MetaMask 的官方說明寫明：用助記詞建立的錢包，密碼只能在這台裝置上解鎖，不能用來還原錢包。換手機、刪 App 之後，能把錢包找回來的只有助記詞（用 Google、Apple 帳號建立的 MetaMask 例外，見下方「助記詞不見了怎麼辦？」）。
2. 「同一組助記詞匯入另一個錢包，地址怎麼不一樣？」 不一定是助記詞錯了。OKX 說明，不同錢包可能用不同的「派生路徑」產生地址，同一組助記詞就會對應到不同地址。先確認拼寫和順序都對，再到錢包的匯入設定裡檢查派生路徑或帳戶類型。

交易所帳戶和自己的錢包有什麼差別？

差別在於私鑰在誰手上。存在交易所的幣，私鑰由交易所保管，你看到的是交易所帳戶裡顯示的餘額；轉到自己的錢包後，私鑰（和助記詞）由你自己保管。

截至 2026 年 10 月，整理自 SEC 投資人公告。

SEC 在 2025 年 12 月發布的投資人公告提醒：交易所這類第三方託管機構一旦遭駭客入侵、停止營運或破產，你可能拿不回資產；有些託管機構會把客戶存入的資產拿去當作自己借貸的抵押品，或把所有客戶的資產混在一起保管，開戶前應該問清楚。最有名的例子是 2022 年倒閉的 FTX，美國 SEC 在同年 12 月指控其創辦人把 FTX 客戶的資金挪用到自己的私人對沖基金。

自託管則是把責任全部移到自己身上。SEC 同一份公告也說：自託管時你對私鑰有唯一的控制權，也負唯一的責任；錢包遺失、被偷、損壞或遭駭客入侵，資產可能永遠拿不回來。

如果主要把幣放在交易所，可以這樣降低風險：

• 選擇受你所在地監管的平台。
• 開啟 2FA 雙重驗證 和提幣地址白名單。
• 看看平台有沒有公開「儲備金證明」（例如 OKX 有專頁）。這類報告反映的是某個時間點的狀況，可以當參考，但不是保險。
• 不要把所有資產放在同一個平台。

在台灣，交易所的法規現況可以看 幣安、OKX 在台灣合法嗎。

冷錢包和熱錢包有什麼差別？

冷、熱的差別是有沒有連上網路，和上一節「誰保管私鑰」是兩件事。SEC 的公告也提到，自託管和第三方託管都有冷、熱錢包可選，交易所保管客戶資產時也可能兩種混用。

截至 2026 年 10 月，整理自 SEC 投資人公告。

硬體錢包也有助記詞。裝置壞掉或遺失時，要靠助記詞在新裝置上還原；以 Trezor 為例，裝置只會在設定備份時顯示一次助記詞。買硬體錢包請從品牌官方商店或授權經銷商購買，Trezor 提醒，遭人動過手腳的裝置可能產生攻擊者算得出來的錢包。如果包裝裡附了一張已經印好助記詞的卡片，不要使用：助記詞必須由裝置在你面前隨機產生，別人事先知道的助記詞，等於別人也有鑰匙。三種保管方式的風險比較、硬體錢包怎麼買和第一次怎麼設定，見 冷錢包和熱錢包差別：硬體錢包要買嗎。

助記詞要怎麼保管？

1. 一個人、在沒有鏡頭的地方抄寫。 Trezor 提醒要注意身邊的手機和電腦鏡頭、麥克風，也不要把助記詞唸出來。
2. 用紙筆照順序抄寫，每個字的拼寫都核對一次，順序不能調換。
3. 抄完驗證一次。 OKX 建議抄完後實際匯入一次，確認抄得正確；Trezor 等硬體錢包也有「檢查備份」功能。
4. 放在離線、只有你拿得到的地方，而且是你自己不會忘記的地方。
5. 想防火、防水，可以另外把助記詞刻在不鏽鋼或鈦金屬板上，Trezor 的說明指出這類材質比較能撐過災害。
6. 要放兩個地方，就做兩份完整的備份，不要把一組助記詞拆成兩半分開放。

截至 2026 年 10 月，整理自 MetaMask 與 Trezor 官方說明。

如果擔心自己發生意外、家人不知道資產存在，可以讓信任的家人知道「有這份備份、放在哪裡」，但不要把助記詞內容寫進 Email、雲端或任何連網的地方。

助記詞不見了怎麼辦？

先看你現在還能不能打開錢包。只要錢包還能用，就還有機會補救；錢包打不開、又沒有助記詞，基本上沒有人能幫你找回。

截至 2026 年 10 月，整理自 MetaMask、OKX 與 Trezor 官方說明；各錢包的做法可能不同，以該錢包的官方說明為準。

最常見的是第一種情況：錢包還開得了，只是當初那張紙找不到了。照這個順序處理：

1. 先不要刪 App、不要重設錢包、不要退出登入，否則可能連補救的機會都沒了。
2. 找一個沒有旁人的地方，從錢包設定的「備份」或「顯示助記詞」重新查看。OKX Wallet 的路徑是「錢包備份」→ 選擇錢包 →「助記詞」。
3. 照上一節的方法重新抄寫、驗證。
4. 如果那張遺失的紙可能被別人撿到，就當作已經外洩：建立一個全新的錢包、抄好新的助記詞，再把資產全部轉過去（下一節有步驟）。

交易所帳戶沒有助記詞。忘記密碼或換了手機、2FA 驗證碼收不到，從官方 App 或官網走重設流程即可，2FA 的轉移方式請看 Google 驗證器換手機怎麼轉移。

助記詞被別人看到或拍照上傳了怎麼辦？

Trezor 的建議是：只要懷疑外洩，就當作已經外洩，立刻把資產轉走。 動作越快、越照順序做，資產被搶先轉走的機會就越小。

1. 在一台你信任的裝置上建立全新的錢包，不要匯入舊的助記詞，然後抄好新的助記詞並驗證。
2. 從新錢包複製收款地址，先從舊錢包轉一小筆過去，確認收得到。
3. 立刻把其餘資產全部轉到新錢包。每條鏈都要留一點該鏈的原生幣付網路手續費，例如轉 TRC20 USDT 要有 TRX，詳見 USDT 各網路的手續費與 Gas 費。
4. 全部轉完、確認新錢包收到之後，才不再使用舊錢包。Trezor 也提醒，在資產轉完之前，不要銷毀原本的備份。

在台灣，可以到內政部警政署「165 全民防騙網」查詢或撥打 165 反詐騙專線。常見的詐騙手法可以先看 殺豬盤與帶單老師的套路。

新手應該把幣放在哪裡？

沒有一個答案適合所有人，要看金額、使用頻率和你對自己保管助記詞有沒有把握。

截至 2026 年 10 月；本表只是保管方式的參考，不是投資建議。

想把幣從交易所轉到自己的錢包，請看 幣安（Binance）、OKX 提幣到錢包的完整步驟；轉帳前一定要確認網路選對，萬一選錯，可以參考 USDT 轉錯網路怎麼辦。