錢包安全
助記詞絕對不能保存在哪裡？8 個高風險位置
辨識截圖、相簿同步、雲端硬碟、信箱、聊天與線上記事等助記詞暴露路徑，建立離線備份。
錢包密碼通常只負責解鎖目前裝置上的 App；助記詞或 Secret Recovery Phrase 能在其他裝置重建錢包。取得完整助記詞的人，可能不需要原密碼或 2FA 就能控制資產。
八個不該存放的位置
- 手機截圖或相簿
- 自動同步的雲端相簿
- Google Drive、iCloud Drive 或線上文件
- 寄給自己的電子郵件或草稿
- WhatsApp、Telegram 等聊天工具
- 備忘錄、剪貼簿歷史或未加控制的密碼欄
- 客服表單、螢幕分享與遠端協助軟體
- 任何容易被拍照、辨識且清楚標示用途的紙條
即使檔案有加密，也要評估解密密碼放在哪裡、裝置是否感染惡意程式、雲端是否保留舊版，以及其他同步裝置能否開啟。
離線備份原則
依錢包顯示順序抄寫並核對拼字，放在具備防火、防水與存取控制的實體位置。不要自行發明換序、漏字、替換字母或只靠記憶的技巧；複雜方法可能先讓自己無法復原。
若要演練恢復流程，不要把主錢包的真實助記詞輸入未知網站。可建立沒有資產的測試錢包，用測試用助記詞熟悉流程；若錢包提供官方離線檢查功能，先閱讀其文件。
已經上傳過助記詞時，除了刪除原檔，也要檢查垃圾桶、版本紀錄、共用資料夾與同步裝置。若不能排除外洩，依錢包官方事件處理指南評估建立新錢包及遷移資產。