錢包安全
助記詞絕對不能保存在哪裡？8 個高風險位置
說明助記詞不能放在截圖、雲端、郵件與聊天等位置的原因，並建立離線備份、恢復測試、實體風險和繼承安排。
助記詞、Secret Recovery Phrase 或 Seed Phrase 不是普通錢包密碼。錢包密碼通常只解鎖目前裝置；取得完整助記詞的人，可能在另一台裝置重建錢包並控制相關地址。因此「檔案有密碼」或「雲端帳戶有 2FA」，都不能把線上副本變成低風險保存方式。
備份要同時解決兩種相反風險
藏得太深，裝置損壞或本人無法處理時，連合法持有人都不能恢復；放得太方便，又會增加偷竊、拍照、惡意程式和未授權接觸的風險。好的備份必須同時具備：文字與順序正確、材料可長期保存、存取受控、位置可在需要時找到，以及恢復流程經過安全驗證。
八個高風險位置
1. 手機截圖與相簿
相簿可能自動同步，裝置備份、圖片辨識、維修人員和舊手機也可能保留副本。刪除後的垃圾桶與雲端歷史仍需檢查。
2. 雲端硬碟與線上文件
Google Drive、iCloud Drive、Dropbox、試算表和文件版本會跨裝置與工作階段存在。即使檔案加密，也要回答解密密碼在哪裡、是否有舊版本和共用連結。
3. 電子郵件和草稿
寄給自己與未寄出的草稿都受信箱入侵、轉寄規則和帳戶復原流程影響。主旨直接寫「助記詞」更會降低攻擊者搜尋成本。
4. 聊天與社群工具
訊息可能出現在收件裝置、桌面工作階段、通知預覽與備份。端對端加密不能保護已遭接管的端點，也不能控制收件者後續如何保存。
5. 備忘錄、剪貼簿與一般密碼欄位
備忘錄可能同步，剪貼簿歷史可被其他程式讀取，鍵盤與輔助功能也可能看到輸入內容。未完成自己的威脅評估前，不要把助記詞當成普通網站密碼處理。
6. 明文檔案、PDF 或唯一 USB
離線電腦仍可能感染惡意程式；USB 也會遺失、損壞或靜默失效。改檔名不是加密，單一電子副本也不是可靠備援。
7. 電腦旁或錢包盒內的標示紙張
顯眼紙條容易被訪客、維修人員或竊賊發現，還有水、火與墨水褪色風險。實體備份同樣需要位置和存取控制。
8. 客服表單與恢復網站
「同步」「驗證」「領取空投」「報稅」和「資產恢復」網站都不需要助記詞。只有在核對過的官方錢包恢復介面，且你確實主動進行恢復時，才可能需要輸入。
建立離線備份
依錢包顯示順序抄寫，逐字核對拼字與位置，不用拍照放大檢查。紙張要評估水、火、墨水與實體接觸；金屬備份則要理解製造商的排列方式、可記錄字元和隱私要求。
兩份備份都放在同一住宅，可能被同一場火災或竊盜一起破壞；分散位置能提高韌性，也會增加被發現的表面。應按洪水、火災、竊盜、家庭成員、法律存取和災難恢復情境決定，而不是盲目追求副本數量。
不要自行發明加密規則
重新排列、故意漏字、改拼字或只靠記憶的暗號，可能先把自己鎖死。部分錢包支援額外 Passphrase，但它是進階功能；遺失後，即使原始助記詞正確，也可能開啟完全不同的地址。未完整理解官方文件前不要啟用。
如何安全測試恢復？
不要把主錢包助記詞輸入陌生「測試網站」。可以建立沒有資產的測試錢包，在官方軟體熟悉恢復流程；主備份若有製造商提供的官方離線驗證方法，依其文件操作。
恢復後要核對地址。透過單獨私鑰匯入的帳戶、硬體錢包帳戶或另一組助記詞，可能不會隨主助記詞自動恢復。可建立不含秘密的地址清單，記錄每個地址屬於哪一種恢復來源。
繼承與緊急存取
只有本人知道位置，可能在本人無法處理時永久失去。繼承安排不必把完整助記詞寫進同一份普通文件，但應讓合法處理者知道指示存放處、錢包類型、必要聯絡人和常見二次詐騙。法律與遺產安排因地區而異，必要時諮詢合格專業人士。
不要隨意把助記詞拆成幾段
前六字和後六字分開保存，任何一份遺失都會讓恢復失敗；自行設計重疊規則，也可能忘記需要哪些片段。專業 Secret Sharing、多簽錢包是不同技術，必須先理解錢包支援、恢復演練與繼承流程。不要把沒有驗證過的手工拆分當成加密。
已經上傳過怎麼辦？
刪除原檔不代表風險歸零。檢查垃圾桶、版本歷史、共用連結、郵件附件、同步裝置與備份。存取紀錄乾淨，也不能證明沒有人複製。無法排除曝光時，應把舊錢包視為已受害，在乾淨環境建立全新助記詞並規劃遷移。
修改舊錢包密碼、刪除雲端檔案或撤銷授權，都不能修復助記詞外洩。若懷疑 Sweeper Bot，向受害錢包補 Gas 可能被立即掃走，應依錢包官方事故指南處理。
每六個月檢查
- 備份是否完整可讀
- 誰能接觸存放位置
- 是否又產生相片、雲端或聊天副本
- 匯入帳戶清單是否更新
- 繼承指示是否仍有效
- 是否仍理解官方恢復流程
助記詞安全不是單純把文字藏起來，而是確保正確秘密只在正確時間由正確的人安全恢復。