不用聯網也能驗證：ZCash 錢包助記詞離線校驗指南
助記詞是 ZCash 錢包的最終控制權。只要助記詞外洩，資產與交易隱私就可能一併失守。因此，驗證助記詞是否抄對、順序是否正確、能否還原出相同地址，最好在完全離線的環境中進行。以下方法不依賴網路，也不要求把助記詞交給任何第三方。
一、先建立離線校驗的正確觀念
- 驗證的目標不是把錢包連上網路，而是確認備份資料能否推導出原本的 ZCash 地址。
- 助記詞只應出現在氣隙裝置、專用離線電腦或硬體錢包上。
- 不要使用線上助記詞檢查器、瀏覽器外掛、雲端筆記或聊天軟體。
- 如果只是檢查備份，不必簽署交易，也不必廣播任何 ZCash 交易。
- 不同 ZCash 錢包可能使用不同派生路徑與地址類型，校驗時必須採用原本錢包的規則。
二、人工核對：詞表、順序與數量
ZCash 錢包常採用 BIP39 助記詞，常見長度為 12 或 24 個英文單詞，其中 24 詞更常見。人工核對是最基本的一步：
- 確認單詞數量是否為 12、15、18、21 或 24。
- 逐字對照 BIP39 英文詞表，檢查拼寫、字母順序與空格。
- 確認沒有把相似詞抄錯，例如與位置、字母相近的單詞。
- 檢查單詞順序，因為順序改變會產生完全不同的種子與地址。
- 若錢包使用額外密語（BIP39 passphrase），也要確認是否設定，否則會派生不同錢包。
人工核對只能發現明顯抄寫錯誤，不能證明助記詞有效，因此還需要校驗和與地址指紋比對。
三、BIP39 校驗和：離線判斷助記詞是否有效
BIP39 的最後一個單詞包含校驗位。把助記詞轉換成二進位熵與校驗和後，可以判斷整組單詞是否符合 BIP39 規則。若校驗失敗，通常代表：
- 有單詞拼錯或不在 BIP39 詞表中。
- 單詞順序錯誤。
- 單詞數量不合法。
- 助記詞並非 BIP39，而是其他錢包格式。
實作時，應在離線電腦使用可審計的開源工具或自行編寫的小程式。若使用下載的離線工具，請先確認檔案雜湊，並在斷網後執行。不要把助記詞貼到任何需要連線的網站。
四、派生 ZCash 地址指紋：最可靠的離線驗證
通過 BIP39 校驗和後，還要確認它能還原出正確的 ZCash 地址。做法是使用支援 ZCash 的離線錢包或離線工具，依原本錢包的設定派生地址，再與舊錢包顯示的地址比對。
需要注意：
- 透明地址常使用 BIP44 路徑，例如 m/44'/133'/0'/0/0，其中 133 是 ZCash 的幣種編號。
- Sapling 與 Orchard 帳戶常見 ZIP-32 派生規則，例如 m/32'/133'/account'。
- 不同錢包可能使用不同帳戶索引、地址類型與顯示方式。
- 比對時應優先看第一個接收地址、擴展公鑰或地址指紋，而不是只看錢包名稱。
- 若地址一致，代表助記詞、密語與派生設定很可能正確；若不一致，先檢查路徑與地址類型，再檢查助記詞。
五、使用硬體錢包或官方錢包做恢復演練
另一種不用聯網驗證的方法是恢復演練。將助記詞輸入硬體錢包或可離線運作的官方桌面錢包，只在隔離環境中查看派生出的 ZCash 地址。若顯示的地址與原本備份一致，即可確認助記詞有效。過程中不要連接網路，不要簽署交易，也不要把助記詞輸入未知應用程式。
六、常見錯誤與風險
- 在手機相簿、雲端硬碟或密碼管理器截圖保存助記詞。
- 使用來路不明的「助記詞校驗」網站。
- 忽略 BIP39 額外密語，導致還原出空錢包。
- 只檢查單詞是否在詞表中，卻沒有驗證地址。
- 混淆透明地址、Sapling 地址與 Unified Address。
- 把助記詞交給自稱客服、技術支援或空投活動的人。
七、離線校驗檢查清單
- 準備一台乾淨、可斷網的電腦或氣隙裝置。
- 對照 BIP39 英文詞表，人工檢查拼寫、數量與順序。
- 在離線環境計算 BIP39 校驗和。
- 使用支援 ZCash 的離線工具派生地址指紋。
- 與原錢包的第一個接收地址或備份紀錄比對。
- 全程不連網、不截圖、不把助記詞傳給任何人。
- 驗證完成後，安全銷毀臨時檔案與暫存資料。
結語
不用聯網驗證 ZCash 錢包助記詞的核心，是隔離、校驗和與地址指紋比對。只要在氣隙環境中依序完成詞表核對、BIP39 校驗和檢查與 ZCash 派生地址比對，就能在不暴露助記詞的前提下確認備份是否正確。若對操作沒有把握，應改用硬體錢包或尋求可信專家的離線協助，切勿為了方便而把助記詞暴露在聯網裝置上。