事故處理
助記詞或私鑰疑似外洩，如何安全遷移到新錢包
助記詞外洩後，使用乾淨環境建立全新復原詞，盤點不同網路資產並按風險順序完成遷移。
助記詞或私鑰一旦可能被其他人取得，只修改錢包密碼，不能讓原地址重新安全。掌握助記詞的人仍能在另一台裝置重建相關帳戶。處理目標不是「清理舊錢包」，而是把仍能控制的資產移到由全新助記詞產生的新錢包。
先分辨事件類型。若只是對單一 DApp 給出不必要的代幣 allowance，撤銷授權可能足以限制該權限；若助記詞、私鑰或錢包備份已被輸入陌生網站、傳給他人或存放裝置遭入侵，應把相關帳戶視為持續暴露。
準備新的乾淨環境
- 不再用可疑裝置或原瀏覽器環境建立新錢包。
- 在乾淨裝置或新瀏覽器設定檔中，從官方來源安裝錢包。
- 建立完全不同的助記詞，不匯入舊助記詞。
- 離線抄寫新備份，不截圖、不存雲端。
- 反覆核對新收款地址，先進行可承受的小額測試。
先盤點，不要只看主網餘額
列出不同網路上的原生幣、代幣、NFT、質押部位、流動性部位及匯入帳戶。由另一把私鑰匯入的帳戶未必與同一助記詞一起恢復，應分開確認。盤點時只需使用公開地址與可信區塊瀏覽器，不要把舊助記詞輸入查詢網站。
遷移順序如何安排
可優先處理價值較高、能直接轉出的資產。每條網路都需要對應 Gas，但如果地址疑似有 sweeper bot，補入 Gas 可能立即被轉走。此時不要反覆充值，應先閱讀錢包供應商針對 compromised wallet 或 sweeper 的官方說明，必要時尋求可信的事件處理協助。
每筆交易都重新檢查新地址、網路與金額，不因時間壓力省略地址核對。一般代幣轉移後，再依各協議官方文件處理 NFT、質押或流動性部位。任何聲稱能保證追回資產、但要求你輸入助記詞的服務都不可信。
完成後仍要做的事
- 停止使用舊錢包收款、保存資產或連接 DApp。
- 小心更新交易所提領白名單、地址簿與固定付款紀錄。
- 可以檢查舊地址授權，但撤銷不會讓已外洩的助記詞恢復安全。
- 掃描原裝置，檢查可疑擴充功能、下載檔案及瀏覽器紀錄。
- 保存 TXID、可疑網域、時間與處理步驟；截圖時遮蔽無關個資。
已確認的鏈上交易通常無法由錢包供應商撤回，資產也不保證能找回。速度很重要，但新的助記詞只能在官方軟體與乾淨環境中建立，絕不能輸入所謂救援網站。