如果我忘記了密碼，如何恢復我的 Exodus 錢包？

了解 Exodus 錢包安全模型

1. Exodus 採用植根於 BIP-39 和 BIP-44 標準的確定性錢包架構。它不會將使用者密碼儲存在遠端伺服器上或應用程式二進位檔案中。

2. 密碼僅用作本地儲存的私鑰檔案的加密金鑰－不存在透過客戶支援或後端系統的復原機制。

3. 每個 Exodus 安裝都會在初始設定期間產生一個獨特的 12 字恢復短語，該短語在數學上與支援的區塊鏈上的所有派生私鑰相關聯。

4. 密碼重設是故意停用的；這消除了集中的故障點並符合非託管錢包原則。

5. 由於 AES-256-CBC 加密與使用 100,000 多次迭代的 PBKDF2 金鑰派生相結合，嘗試對加密錢包檔案進行暴力解密在計算上是不可行的。

忘記密碼時的恢復選項

1. 如果 12 字恢復短語仍然可以訪問，用戶可以透過在登入期間輸入該短語來重新安裝 Exodus 並恢復整個錢包（包括所有資產和交易歷史記錄）。

2. 恢復短語必須完全按照記錄輸入：不區分大小寫，但以空格分隔，零拼字錯誤或遺漏。

3. 如果裝置或雲端服務在密碼遺失之前遭到破壞，則在未加密的情況下以數位方式儲存短語的使用者將面臨暴露風險。

4. 金屬備份或手寫紙上的實體儲存可提高針對硬體故障的復原能力，但會帶來火災、水災或誤放的風險。

5. 原始密碼的任何變化（包括常見的替換，例如“0”替換“o”或“1”替換“l”）一旦忘記，都不會解密錢包檔案。

關於密碼恢復的常見誤解

1. Exodus 不維護密碼嘗試日誌，也不限制 UI 等級回饋以外的登入嘗試。

2. 聲稱能夠「破解」Exodus 錢包密碼的第三方工具違反了以太坊基金會的安全建議，並且經常傳播偽裝成恢復實用程式的惡意軟體。

3. 雲端同步的錢包檔案保留相同的加密層；同步不會繞過或削弱本地密碼保護。

4. Ledger 或 Trezor 等硬體錢包整合不會覆蓋 Exodus 的密碼要求——它們僅在成功的本地身份驗證後委託簽名操作。

5. 刪除並重新安裝 Exodus 而不先匯出恢復片語會導致永久資產遺失，即使區塊鏈位址在瀏覽器上仍然可見。

身份驗證失敗期間的技術行為

1. 每次輸入錯誤的密碼都會觸發解密金鑰的完全重新推導，並且會默默地失敗，而不會透露該短語本身是否有效。

2. 錢包介面不顯示錯誤代碼、時間戳記或診斷輸出－有意限制對失敗嘗試的取證分析。

3.加密錢包檔案不攜帶明文元資料；檔案大小、創建日期或名稱無法提供有關內容或結構的線索。

4. 由於解密後嚴格的記憶體清零實踐，運行 Exodus 程序的記憶體轉儲包含零未加密的私鑰材料。

5. 偵錯版本或開發人員模式啟動不會暴露隱藏的復原路徑 - 生產二進位檔案在所有分發管道中強制執行相同的約束。

常見問題解答

Q：我可以直接從 Exodus 應用程式資料夾中提取私鑰嗎？答：不會。私鑰是靜態加密的，永遠不會以明文形式寫入磁碟。 wallet.dat 等效項被混淆並綁定到密碼派生金鑰。

Q：Exodus 是否支持密碼恢復的生物辨識回退？答：不會。生物辨識感應器只能暫時解鎖 UI 會話；它們不會取代或補充加密工作流程中的主密碼。

Q：如果我在恢復短語中輸錯了一個單詞，會發生什麼情況？答：錢包將恢復一組完全不同的地址和餘額——可能顯示屬於另一個用戶的派生路徑的零資產或資金。

Q：有什麼方法可以在失去存取權之前驗證我的恢復短語嗎？答：是的。在活動的 Exodus 會話中，導航至「設定」>「錢包詳細資料」>「備份還原短語」以查看和驗證儲存的確切序列。