如何找到 Phantom 恢復短語？ （密語）

了解虛擬復原短語

1. Phantom 錢包在初始設定過程中會產生一個 12 個字的恢復短語，稱為秘密恢復短語。該短語是使用 BIP-39 標準從 128 位元熵種子數學推導出來的。

2. 每個單字對應 2048 個條目的固定英文單字清單中的 11 位元索引。完整的短語編碼了足夠的熵來重建主私鑰。

3. Phantom 不會在用戶本地設備以外的任何地方儲存或傳輸該短語。不存在伺服器端備份，且沒有密碼派生路徑允許在沒有確切序列的情況下進行重建。

4. 該短語是 Solana、以太坊和 Phantom 支援的其他 EVM 相容鏈上所有錢包位址和私鑰的唯一確定性來源。

為什麼無法以數位方式檢索助記詞

1. Phantom 故意省略任何雲端同步、生物辨識恢復或基於密碼的短語重新產生。其架構嚴格遵守 RFC 8555 和 BIP-39 中定義的非託管原則。

2. 瀏覽器擴充功能沙箱可防止存取可能洩漏部分短語資料的記憶體轉儲或 DOM 儲存的中間體。

3. 嘗試透過開發工具、控制台注入或擴展調試提取短語只會產生加密的會話工件，而不會產生純文字單字。

4. 即使具有 Chrome 設定檔目錄的完整檔案系統存取權限，localStorage、IndexedDB 或 manifest.json 配置中仍然不存在該短語。

離線產生和儲存協議

1. 在錢包建立過程中，Phantom 呼叫window.crypto.getRandomValues()直接從作業系統核心取得加密安全熵。

2. 根據 BIP-39 規範，產生的種子經過 HMAC-SHA512 雜湊處理，使用助記符密碼「mnemonic」作為鹽，然後對應到單字清單。

3. 明確指示使用者在紙上寫下該短語 - 在繼續操作之前要求手動重新輸入驗證來強制執行此程序。

4. 螢幕截圖、OCR 掃描或雲端筆記同步等數位擷取方法違反了核心安全假設，並使信任模型完全失效。

硬體錢包整合途徑

1. Phantom透過WebUSB支援Ledger和Trezor設備，無需將私鑰暴露給瀏覽器環境即可實現簽章操作。

2. 連接後，Phantom 將交易有效負載路由到硬體設備以進行離線簽名生成，完全繞過短語依賴性。

3. 硬體支援的帳戶日常使用不依賴12字詞組；然而，對於完整的錢包遷移或韌體重置恢復來說，該短語仍然是必需的。

4. Ledger Live 和 Trezor Suite 維護單獨的種子派生路徑，這意味著如果沒有手動 BIP-44 路徑對齊，則無法將 Phantom 的短語匯入到這些介面中。

常見問題解答

Q：如果我只記得 12 個單字中的 10 個，我可以恢復我的 Phantom 錢包嗎？恢復需要所有 12 個單字以正確的順序完全匹配。由於 BIP-39 校驗和約束和熵分佈，部分召回不提供計算捷徑。

Q：Phantom 是否支援受密碼保護的變體（BIP-39 第二因素）？是的。如果在設定過程中啟用，自訂密碼將在 PBKDF2 金鑰派生過程中充當附加鹽。遺失此密碼短語將導致該短語無用，即使具有完整的 12 個單字的準確性。

Q：有沒有辦法在不連接網路的情況下驗證書面的恢復短語？ bip39toolkit.py等離線驗證工具可以只使用短語和可選密碼來確認校驗和有效性和單字清單合規性。

Q：如果我在恢復過程中輸錯一個單字會怎樣？一個錯誤的單字會使整個種子推導無效。 Phantom 顯示“無效恢復短語”，但不指示位置或糾正提示，以防止暴力嘗試。