引言

在以太坊生態中，Keystore 檔案是保存私鑰的常見形式。許多使用者遺失密碼後，會想知道是否有辦法找回。本文從加密原理出發，說明 Keystore 的運作方式、密碼找回的實際限制，以及使用相關工具時應留意的風險。

Keystore 的基本結構

Keystore 通常遵循 Web3 Secret Storage 規範，以 JSON 格式儲存。私鑰不會以明文存放，而是先由密碼派生出金鑰，再以該金鑰加密。檔案中的主要欄位包括：

• crypto：加密參數，包含加密演算法（如 aes-128-ctr）、密文（ciphertext）與初始向量（iv）
• kdf 與 kdfparams：密鑰派生函式（如 scrypt 或 pbkdf2）及其參數
• mac：完整性校驗值，用於判斷密碼是否正確

解密流程

解密時，程式會依照以下步驟運作：

1. 使用者輸入密碼
2. 依 kdfparams 的設定派生金鑰
3. 以派生金鑰的部分資料計算 MAC，並與檔案中的 mac 比對
4. 比對成功後，才以 AES 解密密文，取得私鑰

這個設計的核心在於，密碼是唯一的入口。Keystore 檔案本身並沒有後門，任何服務商或第三方都無法僅憑檔案還原私鑰。

密碼找回的現實限制

密碼的強度決定了暴力嘗試的成本。scrypt 等密鑰派生函式會刻意消耗大量記憶體與運算時間，使每一次猜測都相當昂貴。對於長度與複雜度足夠的密碼，窮舉在實務上幾乎不可行。

因此，比較可行的情況通常是：

• 使用者本人記得密碼的大致組成，並在自己的裝置上離線進行有限度的回憶與核對
• 手上仍保有助記詞或私鑰的備份，可直接重新匯入並設定新密碼

常見風險與防範

市面上有不少聲稱能「快速找回 Keystore 密碼」的工具或服務，部分會要求上傳 Keystore 檔案，或輸入私鑰與助記詞。這類行為可能導致資產被盜。建議注意以下幾點：

• 不要將 Keystore 檔案或私鑰上傳至任何網站或陌生人
• 不要在來源不明的軟體中輸入私鑰或助記詞
• 優先參考官方文件與可信社群的資訊
• 定期以離線方式備份助記詞，並分開保存

總結

Keystore 的安全性來自於密碼與加密演算法的組合。密碼一旦遺失，找回的途徑十分有限，因此事前妥善備份助記詞，遠比事後補救來得可靠。