在币圈，爆仓是很多人最害怕的事。但爆仓至少有迹可循：价格跌破强平线，仓位被清算，你知道钱是怎么亏掉的。
更可怕的是另一种情况：没有交易、没有授权、没有点过任何可疑链接，钱包里的币却突然归零。 你翻遍记录，只能看到一笔你从没发起过的转账。
这时候，几乎所有人都会坚持一句话：“我的助记词只有我自己知道。”
真的是这样吗？
要点速览
- 助记词从“生成”的那一刻起，就可能被别人知道：随机数有缺陷的软件、预先设置好的设备都是隐患。
- 云备份、相册截图、输入法和剪贴板，都可能在你不知情的情况下“看过”你的助记词。
- 2025 年曾被曝光的 SparkCat 恶意程序，会用图像识别（OCR）扫描相册里的助记词截图。
- “只有我知道”是一种感觉，不是一种保证；真正的安全来自可验证的流程。
- 自查清单和迁移步骤见文末，大额资产建议增加密码短语或多签。
你以为的“只有我知道”，其实有很多旁观者
一组助记词的“一生”，要经过生成、显示、记录、备份、使用这几个环节。每一个环节，都可能多出一个“知情者”：
| 环节 | 可能的“知情者” | 典型情形 |
|---|---|---|
| 生成 | 有缺陷的钱包软件 | 随机数不够随机，攻击者可以批量“猜”出助记词 |
| 生成 | 卖家或中间人 | 设备到手时已经附带一张“写好的助记词卡” |
| 显示 | 屏幕录制、远程控制软件 | 恶意软件在你抄写时截屏 |
| 记录 | 输入法、剪贴板 | 打字或复制时被云端联想、剪贴板监控读取 |
| 备份 | 云相册、网盘、聊天记录 | 截图自动同步，账号被盗后助记词随之暴露 |
| 使用 | 钓鱼网站、假冒应用 | 以“验证”“升级”为名让你输入助记词 |
第一道隐患：助记词在“出生”时就不安全
很多人没有意识到，助记词的安全性取决于生成它的随机数。 一组 12 个单词的助记词有 2¹²⁸ 种可能，暴力破解在实践中不可行。但前提是，这组单词必须是真正随机产生的。
现实中出过不少问题：
- Milk Sad 事件（2023 年披露）：一款名为 Libbitcoin Explorer 的工具在生成助记词时使用了极弱的随机数，可能的组合被压缩到大约 2³² 种，也就是约 43 亿种。对计算机来说，这只需要很短的时间就能全部试完，不少用户的资产因此被盗。
- 钱包插件的随机数缺陷：2023 年，Trust Wallet 浏览器插件也披露过随机数相关漏洞，部分在特定时间段生成的钱包存在被破解的风险，官方随后进行了修复和补偿。
- 来路不明的“助记词生成器”：一些网页或小工具声称可以“帮你生成助记词”，你根本无法确认它们有没有把结果偷偷上传。
另一种情形是 预设助记词的设备。有骗子通过非官方渠道销售硬件钱包，包装里附带一张“已经写好的助记词卡”，告诉你“直接使用即可”。正规的硬件钱包 永远不会 预先提供助记词，必须由你在设备上自己生成。
第二道隐患：手机比你更“记得”你的助记词
就算助记词生成得没问题，接下来的每一次“方便”，都可能让它悄悄泄露。
相册截图：2025 年初，安全公司卡巴斯基披露了一种名为 SparkCat 的恶意程序，它藏在一些上架过官方应用商店的应用里，获得相册权限后，会用 OCR 技术自动识别图片中的助记词并上传。你截过的那一张“备份图”，可能正是它在找的东西。
云备份：2022 年曾有用户在 Apple ID 被钓鱼后，钱包资产被盗。原因是手机钱包应用的数据被包含在云备份中，攻击者拿到云账号和钱包密码后就能恢复钱包。MetaMask 官方随后提醒用户注意相关设置。
输入法和剪贴板：如果你曾经用手机打字记录助记词，带云端联想功能的输入法可能会把输入内容上传到服务器。研究机构也曾披露过多款输入法在云端传输上存在安全缺陷。复制粘贴助记词时，剪贴板也可能被其他应用读取。
第三道隐患：那些以“帮你”为名的请求
还有一类泄露，是你“主动”交出去的：
- “客服”说你的钱包需要验证，请提供助记词。
- “空投”页面要求你导入钱包才能领取。
- 搜索到的“钱包官网”其实是仿冒网站。
- 朋友或“技术大神”说帮你看看钱包有什么问题。
任何要求你提供助记词的人或网站，百分之百都是骗局。 正规的钱包、交易所、客服，没有任何理由需要你的助记词。
关于服务商本身能否接触助记词，业内也有过讨论。2023 年，Ledger 推出可选的 Recover 服务，可以把加密后的助记词分片交给第三方保管，引发了“硬件钱包是否能导出助记词”的争议。这提醒我们：理解自己使用的产品如何处理助记词，本身就是安全的一部分。
自查清单：你的助记词还是“只有你知道”吗？
| 问题 | 怎么办 |
|---|---|
| 是否通过官方渠道购买设备，并在设备上自己生成助记词？ | 如果不是，建议立即迁移 |
| 是否给助记词拍过照、截过图？ | 如果是，立即迁移到新钱包 |
| 是否在手机或电脑上打字、复制过助记词？ | 如果是，立即迁移到新钱包 |
| 是否把助记词存在网盘、邮箱或聊天记录里？ | 如果是，删除记录并迁移到新钱包 |
| 是否在任何网页或应用中输入过助记词？ | 如果是，立即迁移到新钱包 |
| 是否有其他人看过你的助记词？ | 视信任程度评估，大额资产建议迁移 |
“迁移”是指：在可信的硬件钱包上生成一组全新的助记词，用纸或金属板离线记录，然后把所有资产转到新地址。旧的助记词即使删除了记录，也不能再被视为安全。
常见问题
删除了助记词截图，还有风险吗？
有。截图可能已经同步到云端、留在“最近删除”里，或者在删除之前就已经被应用读取过。删除只能降低未来的风险，无法撤销已经发生的泄露，最稳妥的做法是迁移。
怎么确认钱包软件生成的助记词足够随机？
普通用户很难自己验证。比较现实的做法是：选择开源、经过审计、用户基数大的主流钱包，并通过官方渠道下载。大额资产使用正规硬件钱包，在设备内部生成助记词。
把助记词分成两半分别保存，安全吗？
不推荐。把 24 个单词拆成两半，每一半的破解难度会大幅降低。如果需要分散保管，建议使用经过设计的方案，例如多签钱包或 Shamir 分片备份（SLIP-39）。
设置了密码短语，就可以随便保存助记词了吗？
不可以。密码短语是额外的一道保护，而不是替代品。助记词仍然需要离线、妥善保管，密码短语也要与助记词分开存放，而且一旦遗忘就无法恢复。
小结
爆仓的风险你看得见，助记词的泄露却往往悄无声息。“只有我知道”只是一种感觉，真正的安全来自每个环节都经得起检查。 从生成、记录到备份，任何一次“图方便”，都可能多出一个看不见的知情者。
如果你在自查清单中答了“是”，请尽快迁移资产。想进一步了解冷钱包为何也会被盗，可以阅读 80 枚比特币一夜消失的案例复盘，以及 加密钱包完全指南。
需要提醒的是，中国大陆对虚拟货币相关业务有明确的限制性规定，请务必遵守所在地的法律法规。本文仅为知识科普，不构成任何投资建议。
大卫·米切尔
莎拉·柯林斯