什麼是助記詞，以及如何妥善保管

助記詞——也叫恢復短語或記憶詞——是一串由 12 或 24 個普通英文單片語成的序列，它充當一個加密錢包的主金鑰。任何拿到這些單詞的人，都能重建該錢包曾經生成過的每一個私鑰，訪問由它派生出的每一個帳戶，並轉走它持有的每一個代幣。不需要密碼。不需要 2FA（雙因素認證）。沒有客服電話可打。只需要這些單詞。

「abandon ability able about above absent absorb abstract absurd abuse access accident」——這是 BIP-39 標準詞表中的前十二個單詞。但真正的助記詞是從一份 2,048 個單詞的列表中隨機抽取的，會產生 2^128（12 個單詞的助記詞）或 2^256（24 個單詞的助記詞）種可能的組合。其熵值之大，以至於暴力破解它所需的能量，會超過太陽一生所能產生的全部能量。

這套安全模型既優雅又令人膽寒。沒有任何公司儲存你的助記詞。沒有任何伺服器保留備份。如果你弄丟了它、而你的裝置又壞了，你的資金就沒了——永久地、不可挽回地沒了。Chainalysis 估計，有 370 萬枚 BTC（價值超過 $200 billion）永遠丟失了，其中很大一部分是因為人們弄丟了、或者從未記下自己的助記詞。

助記詞本身並不是你的私鑰——它是那顆種子，透過由 BIP-39 和 BIP-44 標準定義的確定性流程，生成你所有的私鑰。

第一步：這 12 或 24 個單詞透過帶 2,048 次迭代的 PBKDF2-HMAC-SHA512，被轉換成一個 512 位的二進位制種子。第二步：這顆種子被送入一個分層確定性（HD）金鑰派生函式，生成一棵私鑰樹——每個帳戶、每條區塊鏈、每種地址型別各一把。從單一一條助記詞，錢包就能生成你的 Bitcoin 地址、你的 Ethereum 地址、你的 Solana 地址，以及成千上萬個其他地址，全部都是確定性的。

這意味著恢復一個錢包輕而易舉：把助記詞輸入任何相容的錢包應用，軟體就會重新派生出整棵金鑰樹。你的 Bitcoin 出現了。你的 Ethereum 出現了。這些餘額本就在鏈上——錢包只是需要這些金鑰來證明所有權。這就是為什麼硬體錢包、MetaMask、Phantom 和 Trust Wallet 之間是可互操作的：它們全都遵循同一套 BIP-39/44 派生標準。

最常見的助記詞保管方法，從最好到最差排序如下：

金屬備份。把單詞衝壓或刻在不鏽鋼板上（Cryptosteel、Billfodl）。能扛過火災、水災和腐蝕。存放在保險箱或保管箱裡。這是長期冷儲存的黃金標準。

紙質備份。用手把單詞寫在紙上。存放在防火保險箱裡。便宜又有效——直到紙被打溼、被燒燬或字跡褪色。用鉛筆（比墨水更耐久），可能的話再過塑封一層。

分割保管。把助記詞拆成幾部分，分別存放在不同地點。如果你用 2-of-3 的 Shamir 秘密共享方案，你存放的三份裡任意兩份都能重建出完整的助記詞，而撿到單獨一份的人則一無所獲。更復雜，但能消除單點故障的風險。

而絕對不能做的是：把它截圖存在手機裡（惡意軟體的目標）。把它用郵件發給自己（以明文形式躺在 Google/Apple 的伺服器上）。把它輸入雲端筆記。把它存進密碼管理器（單點失陷）。任何數字副本都是一個攻擊面。助記詞的全部意義，就在於它本該離線存在。

GaiaEx 使用 MPC（多方計算）錢包，它徹底消除了助記詞。私鑰不再是單一的一把主金鑰，而是被拆分成多個永遠不會同時存在於一處的金鑰分片。簽署一筆交易需要多個分片協同——但沒有任何一方（不是你，也不是 GaiaEx）會持有完整的金鑰。

實際的好處是：沒有 12 個單詞會丟失，沒有金屬板要存放，沒有單點故障。代價是：你的錢包不像 BIP-39 錢包那樣可移植——你沒法把 12 個單詞敲進 MetaMask 就看到自己的 GaiaEx 餘額冒出來。失去可移植性，正是消除助記詞這一脆弱點所付出的成本。對於一個安全性和易用性比跨錢包相容性更重要的交易錢包來說，這是一筆值得做的取捨。