助记词到底是什么
第一次创建自托管钱包(比如 MetaMask、Trust Wallet)时,屏幕上会跳出一串随机的英文单词,让你抄下来。很多人随手截个图就跳过了,这一步恰恰是整段旅程里最危险的地方。
这串词通常是 12 个,安全等级更高的会是 24 个,按固定顺序排列,例如下面这种样子:
apple banana cherry dog elephant fish grape honey ice jungle kite lemon
以上仅为示例,不是真实助记词,请勿使用。
这串词按原始顺序组合起来,就能在任何一台设备上恢复你的整个钱包,以及里面所有链、所有代币的资产。换句话说,它不是「登录密码」,而是钱包本身。
助记词大全:那 2048 个词从哪来
助记词里的词不是随便挑的。绝大多数钱包遵循同一个标准 BIP39,所有助记词都出自一张固定的 2048 词表,钱包在你的设备上随机生成,再按规则对应成表里的词。所以别自己挑词拼一串,也别用网上的「助记词生成器」,词必须由你自己的钱包离线生成。
BIP39 的标准词表一共有 10 种语言,其中有简体中文和繁体中文,中文版每个词就是一个汉字。不过 BIP39 自己就强烈建议用英文词表,原因很实际:大多数钱包只支持英文,用中文助记词建的钱包,换一个钱包 App 可能就导不进去。完整的英文和中文词表整理在助记词大全:BIP39 2048 个单词列表里,想确认某个词在不在表里可以去翻,但别把你自己的助记词粘进任何网页去「核对」。
有的钱包还提供一个可选的密码短语(passphrase,也有人叫「第 25 个词」)。设了它,同一串助记词配上不同的密码短语会打开完全不同的钱包;代价是这句密码短语也得单独备份,忘了它,光有助记词也打不开那个钱包。没把握同时管好两样东西,就先别开。
它和私钥、钱包的关系
很多新手分不清助记词、私钥、钱包地址,这里用一条链说清楚:
- 助记词是一长串数字(私钥)的「人话版」,把难以手抄的乱码翻译成好记好写的单词。
- 这串词按算法换算成私钥,私钥是真正的签名权:谁有私钥,谁就能动这些币。
- 私钥推导出你的钱包地址,地址就是别人给你转账的「收款码」,公开也没关系。
关键在于:地址可以公开,私钥和助记词绝不能公开。它和银行密码最大的不同是,助记词没有「找回密码」功能:没有客服能重置,没有验证码能替代,没有任何机构托底。这份「完全由自己掌控」既是自托管的自由,也是它的全部责任所在。
丢失和泄露的两种后果
助记词出事只有两个方向,但结果都是不可逆的:
| 情况 | 发生了什么 | 结果 |
|---|---|---|
| 丢失(你自己也没有了) | 纸条被水泡、被火烧、忘了放哪、只存在坏掉的手机里 | 钱永远锁在链上,没人能帮你打开 |
| 泄露(被别人看到了) | 截图被盗、云盘被黑、发给了「客服」、在钓鱼网站输入 | 对方可在任何设备恢复你的钱包,资产被一次性转走 |
所以备份的目标其实是同时满足两个看似矛盾的要求:既要让自己永远找得到,又要让别人永远拿不到。下面的清单就是围绕这两条设计的。
安全备份清单
✅ 这样做才安全
- 离线手抄:用笔抄在纸上,逐字、按顺序核对一遍。大额资产可考虑刻在防火防水的钢板上。
- 至少两份、分开存放:放在不同的安全地点,避免一处失火、进水就全没。
- 想分开保管,别把一份拆成两半:把 12 个词切成前后两半各放一处,任何一半被人拿到,剩下要猜的词就少了一半,反而削弱了保护。真想做到「单独一份被偷也恢复不了」,用支持 SLIP39(Shamir 分片备份)的硬件钱包,按设定的门槛份数生成几份备份;不用这类功能,就老老实实抄两份完整的,放在两个地方。
- 让信任的家人知道在哪:万一你出意外,亲人能找到,但平时无须知道内容。
- 定期复查:每隔几个月确认备份还在、字迹还清楚、顺序没记错。
这些是致命错误,碰一个就可能清零
- 截图或拍照:照片进了相册,手机一被黑或一同步,助记词就跟着走了。
- 存云盘、备忘录、邮箱、聊天记录:任何联网的地方都可能被盗号、被扫描。
- 发给任何人:包括自称「客服」「技术支持」「官方人员」的,无一例外都是骗子。
- 在网页里输入:除了你自己钱包 App 的恢复界面,任何让你「输入助记词」的页面都是钓鱼。
- 只留一份:唯一的纸条一旦损毁,等于资产陪葬。
照官方说明,亲手备份一次
备份助记词这件事,读十遍不如老老实实抄一遍。先建一个不放钱的空钱包练手都行,跟着下面任意一个官方页面的说明,把整套动作从头到尾走完:
- 看 Bitcoin.org 的钱包与备份基础。了解「自托管」到底意味着什么,建立「钥匙在自己手上」的概念。
- 读 Ledger 官方的助记词说明。看硬件钱包是怎么强调「恢复短语只手抄、绝不输入电脑、绝不拍照」的。
- 对照 Trezor 的安全文档。两家硬件钱包的说法几乎一样,正好交叉印证:凡是要你把助记词敲进联网设备的,都是危险信号。
动手时刻意做一组对比:一边是正确做法(离线手抄、抄完核对、收进保险的地方、绝不拍照、绝不云同步、绝不发给任何人),一边是危险做法(截图、存备忘录、发到群里)。亲手走一遍,你就会对「为什么不能数字化」有切身体会。再强调一次:本站不收集、不处理、不要求提交任何账户恢复资料,包括助记词;任何官方页面也只教你怎么保管,绝不会要你把它交出来。
怎么识别钓鱼套路
骗子拿不到你的助记词,就只能想办法骗你「自己说出来」。常见话术几乎都是同一个套路的变体:
- 「你的钱包被攻击了,请输入助记词验证身份」,制造恐慌逼你交钥匙,是骗局。
- 「我们是 MetaMask 客服,需要助记词帮你修复」,这类钱包根本没有要你助记词的客服,是骗局。
- 假官网让你「连接钱包并验证」,域名往往只差一个字母或多一个连字符,是钓鱼站。
- 「领空投先输入助记词」,真空投只需连钱包签名,从不需要助记词。
- Discord、Telegram 主动私信你「帮忙处理」,主动私信谈助记词的,几乎都是骗子。
丢了、泄露了、被盗了,分别怎么办
助记词丢了,但钱包 App 还能打开
这是最常见、也最好补救的情况。钱包在手机上还能用,说明私钥还在这台设备里:马上在钱包 App 的设置里找类似「显示助记词」「备份钱包」的选项,验证密码后重新抄一份,按上面的清单存好。如果这个钱包不支持再次显示,或者你不确定抄得对不对,就新建一个钱包、这次认真抄好助记词,再把旧钱包里的币全部转过去。别拖,手机随时可能坏、可能丢。
助记词丢了,设备也没了
没有备份,也没有任何一台设备还登着这个钱包,这些币就再也动不了了,钱包公司、交易所、警方都没有办法。这时候找上门说能「帮你恢复助记词」、让你把记得的几个词发过去的人,拿到词就会先你一步把币转走。
怀疑泄露了:按这个顺序转移
- 在一台干净的设备上新建钱包,离线手抄新的助记词。不要在可能中了木马的手机或电脑上新建。
- 先转价值最高的资产,再转零碎的。对方可能正盯着这个钱包,先保住大头。
- 转账要付 Gas。旧钱包里没有 ETH、BNB 这类付 Gas 的币,就从交易所提一点进去;有的盗币脚本会在 Gas 到账后立刻把它转走,遇到这种情况别反复往里打钱,能转出多少算多少,剩下的走后面的报案步骤。
- 同一串助记词管着所有链上的地址,以太坊、BNB Chain 和其他链上的资产都要转,质押中、放在 DeFi 协议里的先赎回再转。
- 转完之后,旧助记词作废,旧钱包别再往里存任何东西。
币已经被盗了
旧钱包里还剩什么,先按上面的顺序转走。然后整理证据:你的钱包地址、被盗的每一笔交易哈希(在区块浏览器里点开交易就能复制)、盗币方的接收地址、你最近输入过助记词的网站或 App 的网址、和「客服」的聊天截图。
带着这些去报案。中国大陆打 110 或到派出所,96110 是反诈劝阻和咨询专线,不受理立案;香港打防骗易 18222;台湾打 165 或上 165 全民防骗网;在美国到 IC3 提交;其他地区找当地警方。被盗的币如果流进了某家中心化交易所的充值地址,冻结要靠警方向交易所发正式请求。之后几天找上门说能「追回被盗资产」、先收手续费的,都是第二轮诈骗(美国 FTC 的提醒)。
在助记词上栽跟头,多半是信了这几句
自己保管,什么时候是对的选择
这几种情况,钥匙握在自己手里更合适
- 你愿意为「钥匙完全自己掌控」承担相应责任;
- 你能踏实地手抄、核对、分开妥善保管好几份;
- 你已经理解:没有客服、没有找回、错一步不可逆;
- 你要长期、自主地保管资产,而不是图一时省事。
这几种情况,先别拿大额来练手
- 你嫌手抄麻烦、总想截图或存到云端;
- 你分不清真官网和钓鱼站、看到弹窗就想点;
- 你一遇到问题就习惯找「客服」帮忙处理;
- 你还没真正接受「丢了就永久没了」这个前提。
相关术语
常见问题
助记词是什么?
按固定顺序排列的 12 或 24 个英文单词,出自 BIP39 标准的 2048 词表。它不是登录密码,而是钱包本身:谁拿到它,谁就能在任何设备上恢复你的钱包、转走里面的币;丢了又没有备份,就永远找不回。
助记词丢了怎么办?
分两种情况。钱包 App 还能打开:马上在 App 里找显示助记词或备份钱包的选项重新抄一份,或者新建钱包把币全部转过去。设备也没了、又没有备份:币就永远动不了了,没有任何公司或机构能帮你恢复,主动说能帮你找回助记词的都是骗子。
有人问我要助记词怎么办?
100% 骗子,无论自称是谁。给了助记词 = 送钱给骗子。
助记词泄露了怎么办?
在一台干净的设备上新建钱包,先转价值最高的资产,所有链上的资产都要转,质押中的先赎回,旧助记词从此作废。如果币已经被转走,保存交易哈希和对方地址后报案,大陆打 110、香港打 18222、台湾打 165、美国走 IC3。
有中文助记词吗?
有。BIP39 标准词表有 10 种语言,包括简体中文和繁体中文,每个词是一个汉字。但 BIP39 建议用英文,因为大多数钱包只支持英文词表,中文助记词换一个钱包可能就导不进去。
资料来源
- Bitcoin.org — 官方钱包与备份说明。
- Ledger — 硬件钱包与助记词原理。
- Trezor — 硬件钱包安全文档。