如何在 Phantom 中查看您的私鑰？ （錢包導出）

了解 Phantom 中的私鑰安全性

1. 出於安全原因，Phantom 不會直接在其使用者介面中公開私鑰。該錢包旨在防止敏感加密材料的意外暴露或濫用。

2. 私鑰加密儲存在瀏覽器的本機儲存或裝置鑰匙圈中，取決於平台（桌面擴充程式或行動應用程式）。

3. Phantom 對以太坊相容鏈使用確定性金鑰派生路徑 (m/44'/60'/0'/0)，這表示所有位址都源自單一 12 字種子片語。

4. 存取原始私鑰需要先匯出種子短語，然後使用外部工具或函式庫來衍生單獨的金鑰對。

5. 任何透過開發者控制台或第三方腳本提取私鑰的嘗試都會違反 Phantom 的安全模型，並可能損害錢包的完整性。

匯出您的種子短語

1. 開啟 Phantom，然後按一下右上角的帳戶圖示。

2. 選擇“設定”並導覽至“安全”部分。

3. 按一下「顯示秘密恢復短語」並確認您的密碼或生物辨識身分驗證。

4. 按準確順序仔細記錄所有 12 個單字 — 不區分大小寫，但順序至關重要。

5. 切勿截取螢幕截圖、複製貼上到不受信任的應用程式中或將短語儲存在雲端服務上。

離線匯出私鑰

1. 使用氣隙機器或離線環境運作可信任的衍生工具，例如ethers.js或bip39函式庫。

2. 將 12 個單字的短語輸入到本地執行的腳本中，該腳本使用 BIP-39 和 BIP-44 標準計算主私鑰。

3. 透過套用正確的 HD 路徑派生位址的特定私鑰，例如，第一個以太坊位址為 m/44'/60'/0'/0/0。

4. 在進一步使用之前，使用公鑰復原驗證派生金鑰是否與您的 Phantom 位址相符。

5. 銷毀所有暫存檔案、瀏覽器歷史記錄和包含中間輸出的終端日誌。

私鑰暴露的風險

1. 單一外洩的私鑰可完全控制鏈上相關資金和智能合約權限。

2. 受惡意軟體感染的系統可能會在涉及按鍵或短語的複製貼上操作期間攔截剪貼簿內容。

3. 具有過多權限的瀏覽器擴充功能可能會讀取臨時呈現復原短語的 DOM 元素。

4. 模仿 Phantom UI 的網路釣魚網站已透過虛假的「需要備份」提示成功取得種子短語。

5. 與 Phantom 整合的硬體錢包根本不會暴露私鑰——它們的簽章發生在內部並且永遠不會離開裝置。

常見問題解答

Q：我可以在不匯出助記詞的情況下查看我的私鑰嗎？答：不會。 Phantom 故意省略了此功能。種子短語是用於金鑰復原的唯一授權根憑證。

Q：Phantom 支援導入私鑰嗎？答：Phantom 不允許直接匯入私鑰。用戶必須僅透過 12 字助記詞恢復錢包。

Q：如果我同時遺失助記詞和 Phantom 擴充功能的存取權限，會發生什麼事？答：所有資產都無法收回。 Phantom 沒有後門、託管存取或集中恢復機制。

Q：使用聲稱從助記詞派生金鑰的第三方網站是否安全？答：絕對不是。這些網站經常記錄輸入或註入惡意負載。始終使用經過審核的開源程式碼離線執行推導。