KeepKey 忘記錢包密碼且助記詞不全：恢復思路、BIP39 驗證與安全風險
本文僅適用於你合法擁有的錢包與資產。請勿嘗試未授權存取他人錢包。
一、先釐清：忘記的是哪一種「密碼」
KeepKey 使用者常說的「錢包密碼」可能指不同東西，恢復方向也完全不同：
- PIN 碼：用來解鎖 KeepKey 硬體裝置。忘記 PIN 通常無法從裝置直接找回，最終多半需要重置裝置，再用助記詞恢復。
- BIP39 passphrase（第 25 個詞、隱藏錢包密碼）：不是 PIN，但會影響衍生出的錢包。若忘記它，即使助記詞完整，也可能只看到錯誤的空錢包。
- 錢包軟體密碼或 Keystore 密碼：這與 KeepKey 硬體 PIN 不同，需按對應軟體流程處理。
先確認你缺少的是 PIN、passphrase，還是助記詞本身。不同組合的難度差距非常大。
二、恢復前的基本原則
- 只處理自己合法擁有的資產。
- 全程離線：使用乾淨、斷網的電腦或虛擬機，避免惡意軟體側錄。
- 不要向任何網站、客服或陌生人提供完整助記詞。部分助記詞也應視為敏感資料。
- 先整理已知資訊：記下你記得的詞、可能順序、語言、詞數、地址、交易紀錄、舊備份位置。
- 用已知地址驗證候選：不要只看餘額，應比對你確定的收款地址、xpub 或歷史交易。
三、PIN 忘記但助記詞完整時
若助記詞完整且可讀，通常最直接的方法是：
- 確認助記詞數量、語言與是否有 passphrase。
- 在安全環境中重置 KeepKey。
- 選擇「使用助記詞恢復」，依序輸入完整助記詞。
- 若原本有 passphrase，恢復後需輸入相同 passphrase 才能看到正確錢包。
- 小額測試收款地址是否與舊地址一致，再處理主要資產。
注意：重置會清除裝置上的 PIN 與設定。若助記詞其實不完整，先不要反覆重置，以免混淆備份狀態。
四、助記詞不全的恢復思路
1. 先確認助記詞規格
BIP39 助記詞通常由 12、15、18、21 或 24 個詞組成，詞彙來自固定詞表。最後一個詞包含校驗和。若只是缺少數詞，仍有機會用校驗和與地址驗證來縮小範圍。
需要確認：
- 詞數是 12 還是 24？
- 語言是英文、中文、日文、西班牙文或其他？
- 順序是否確定？
- 是否有 BIP39 passphrase？
- 是否記得任何舊地址或交易？
2. 缺少 1 個詞
若你知道缺詞位置，且其他詞與順序正確，可透過 BIP39 詞表與校驗和枚舉候選。對 12 詞或 24 詞而言，單一缺詞的搜索空間相對有限，但仍必須在離線環境中進行，並用已知地址或 xpub 驗證。
3. 缺少 2 至 3 個詞
缺 2 個詞時，理論組合約為 2048 的平方；缺 3 個詞則約為 2048 的三次方。對具備技術能力的人而言，部分情境可能仍可嘗試，但需要：
- 正確的詞表與順序假設；
- 高效的候選生成與校驗流程；
- 可用來驗證的舊地址；
- 完全離線且可信任的工具。
若順序也不確定、語言不明或還有 passphrase，難度會急速上升。
4. 缺少 4 個詞以上
缺 4 個詞以上時，搜索空間通常已大到不現實。若再疊加順序錯誤、詞表語言不確定、passphrase 未知等變數，實際上幾乎無法恢復。此時不要輕信任何「保證破解」、「百分之百恢復」的廣告。
5. 從舊備份與生活線索著手
地址不能反推助記詞，但可作為驗證工具。你仍可搜尋：
- 紙本備份、金屬助記詞板、保險箱；
- 密碼管理器、雲端硬碟、電子郵件、聊天紀錄；
- 舊手機、舊電腦、截圖、相片與列印文件；
- 是否曾把助記詞拆分成多份，或使用不同語言抄寫；
- 是否有拼寫錯誤、手寫辨識錯誤、相近詞混淆。
6. 建立候選並用地址驗證
若你掌握部分高信心詞，可建立候選集合，先通過 BIP39 校驗和過濾，再衍生常見路徑並比對舊地址。KeepKey 通常遵循標準 BIP39/BIP32 衍生，但仍要注意不同錢包軟體可能顯示不同帳戶或路徑。
這個過程應由具備密碼學與區塊鏈知識的人在離線環境執行。不要把助記詞片段輸入來路不明的網站，也不要讓遠端人員即時觀看你的操作。
五、PIN 與助記詞都不全時
優先順序通常是先重建助記詞，再處理 PIN。因為 KeepKey 重置後可以設定新 PIN，真正決定資產控制權的是助記詞與可能的 passphrase。
若助記詞無法重建，單獨破解 PIN 通常沒有意義，也可能涉及法律與安全風險。除非你是裝置所有人且具備專業安全研究能力，否則不建議拆解、側信道或故障注入等做法；成本高，且可能永久損壞裝置。
六、安全操作清單
- 使用離線電腦或虛擬機，必要時全程斷網。
- 從官方或可驗證開源來源取得工具，並校驗雜湊值。
- 永遠不要在陌生網站輸入助記詞。
- 不要拍照、不要雲端同步、不要傳給任何人。
- 先用小額資產測試恢復結果。
- 若資產較大，考慮信譽良好且可簽保密協議的專業恢復服務，但仍要自行驗證風險。
七、現實結論
- 助記詞完整、只是忘記 PIN：可重置 KeepKey，再用助記詞恢復。
- 助記詞缺 1 至 2 個詞：在已知順序與語言的前提下，有機會透過離線枚舉與地址驗證找回。
- 助記詞缺 3 個詞以上：難度大幅增加，是否可行取決於已知資訊與技術資源。
- 缺太多、順序不明、passphrase 不明：幾乎不可恢復。
- 最佳策略仍是預防：多重備份、金屬備份板、分片保存、定期檢查備份可讀性。
八、免責聲明
本文僅供合法自有錢包的恢復思路與安全觀念參考，不構成破解他人錢包、規避裝置安全或任何違法行為之指引。區塊鏈資產轉移不可逆，請務必謹慎。