什麼是 MetaMask 恢復短語以及如何保護它？

了解 MetaMask 恢復短語

1. MetaMask 恢復短語是創建錢包時產生的 12 或 24 個英文單字的序列。

2. 它作為唯一的加密根，錢包中的所有私鑰和位址都從中確定性地派生出來。

3. 每次使用者將此短語匯入任何符合 BIP-39 標準的錢包時，都會重新出現完全相同的一組帳戶和交易記錄。

4. 與密碼不同，MetaMask 或任何第三方都無法重置、恢復或更改它。

5. 遺失或暴露該短語相當於所有相關區塊鏈網路的資產控制權完全且不可逆轉地喪失。

實體儲存漏洞

1. 在紙上書寫該短語會帶來火災、水漬、墨水褪色或意外處置等風險。

2. 將其儲存在標準數位文件（Word 檔案、Notes 應用程式或電子郵件草稿）中會導致惡意軟體掃描和雲端同步洩漏。

3. 使用智慧型手機拍攝該短語會因不安全的備份而導致元資料外洩和裝置外洩。

4. 透過訊息應用程式共享甚至部分短語都會產生永久的取證痕跡，攻擊者可以從受感染的裝置中主動獲取這些痕跡。

5. 使用 iCloud 或 Google Drive 等雲端服務違反了基本的非託管原則：如果它在線，它就不是你的。

針對恢復短語的數位威脅態勢

1. 自 2025 年初以來，專門用於掃描本機檔案系統以查找與 BIP-39 單字清單相符的文字模式的惡意軟體數量激增。

2. 剪貼簿劫持者監視複製貼上操作，並在貼上之前將複製的恢復短語替換為攻擊者控制的恢復短語。

3. 偽裝成 Gas 費優化器或 NFT 鑄幣工具的瀏覽器擴充功能請求廣泛的權限來讀取頁面內容（包括短語輸入欄位​​）。

4. 虛假 MetaMask 更新通知將使用者重定向到網路釣魚網域，並提示他們以虛假的合規性藉口「重新驗證」其恢復短語。

5. Telegram 和 Discord 詐騙者冒充支援人員並提供“短語驗證檢查”，強迫用戶透露直接訊息中的所有 12 個單字。

硬體錢包整合風險

1. 某些硬體錢包允許使用 MetaMask 產生的恢復短語進行備份恢復，但如果設備過時，這樣做可能會暴露韌體級漏洞的熵。

2. 如果繞過氣隙程序，MetaMask 和 Ledger/Trezor 之間的跨平台短語導入會在種子匯出過程中引入定時側通道風險。

3. 在多個硬體設備上儲存相同恢復短語的使用者會增加物理盜竊或供應鏈篡改的表面積。

4. 未經加密簽章驗證而推送的韌體更新可能會悄悄改變裝置解釋或儲存恢復材料的方式。

5.切勿在任何連接到網路的裝置上輸入您的恢復短語—哪怕一次。

常見問題解答

Q：如果我遺失了恢復短語，MetaMask 可以恢復我的錢包嗎？答：不可以。 MetaMask 不儲存或無法存取恢復短語。沒有集中的恢復機制。

Q：將恢復短語儲存在密碼管理器中安全嗎？答：不推薦。密碼管理器在線同步數據，並且仍然容易受到撞庫、API 洩漏和剪貼簿注入攻擊。

Q：如果我在假冒 MetaMask 網站中輸入恢復短語，會發生什麼情況？答：該短語會立即傳輸到攻擊者控制的伺服器。與該錢包關聯的所有資產都可以在幾秒鐘內耗盡。

Q：MetaMask 社群登入是否不再需要恢復短語？答：不需要。社交登入會在本地生成並加密恢復短語；它對於完全控制錢包仍然至關重要，並且無法被繞過。