在找回以太坊資產之前，先把外洩風險控住。MyEtherWallet恢复过程防泄露措施往往比「能不能登入」更決定你是否還保得住餘額。許多損失並非發生在鏈上轉帳當下，而是發生在輸入助記詞、Keystore 或私鑰的那幾分鐘：點到搜尋廣告、把檔案丟進雲端、或把畫面交給自稱客服的人。

加密錢包恢復指南長期整理主流錢包的自救流程，核心原則始終是：恢復可以慢，金鑰不能離開你能控制的環境。下文以 MyEtherWallet（MEW）為例，說明恢復過程中真正該防的洩漏點。

為什麼恢復階段最容易出事

平時你可能從不截圖、從不把種子貼到記事本；一旦餘額看起來「快拿不回來」，判斷就會變鬆。常見失控點包括：

• 從搜尋引擎廣告進入仿冒頁，介面與官方幾乎相同。
• 在已安裝來路不明擴充功能的瀏覽器裡貼上助記詞。
• 把 Keystore JSON 與密碼一起傳到網盤、郵件或即時通訊。
• 開遠端桌面讓「技術人員」代操作，等於把整台電腦交出去。
• 螢幕共享、錄影或拍照，使種子出現在雲端錄影裡。

這些都不是進階攻擊，而是恢復當下最常見的操作失誤。

先確認環境，再碰任何秘密

防洩漏的第一步不是工具，而是入口。

1. 自行輸入官方網域，不要依賴廣告、縮網址或私人傳來的「恢復連結」。
2. 使用平時固定的書籤，並核對瀏覽器鎖頭與網址列，避免同形字網域。
3. 暫時停用非必要擴充功能。能讀剪貼簿、能改網頁的外掛，都不適合出現在恢復現場。
4. 不要在公共電腦、公司受監控設備或不明 Wi-Fi 上輸入助記詞與私鑰。

若你無法百分之百確認頁面，就不要輸入。真正的官方流程不會要求你先把種子貼到客服視窗「驗證身份」。

離線與最小暴露

加密錢包恢復指南建議：凡是會接觸助記詞、Keystore 或密碼的步驟，優先在隔離環境完成，避免秘密隨同步、備份或記錄外流。

• 斷開不必要的網路。查官方說明可以在另一台裝置進行；輸入秘密的那台機器尽量保持乾淨、少裝軟體。
• 不要上傳 Keystore。JSON 檔本身不是私鑰，但配上密碼就等於錢包。把它交給網站、機器人或「代恢復服務」，等於把解密機會交給對方。
• 密碼只留在你腦中或你親自保管的離線紀錄，不要和 Keystore 放在同一封郵件、同一個雲端資料夾。
• 若只是自己忘記密碼、檔案仍在自己手中，應在隔離環境自行處理，並假設任何要求你傳檔的第三方都不可信。

最小暴露的意思是：同一時間只讓一個受控介面接觸秘密，用完即清除，不留複本。

助記詞與私鑰的紅線

無論介面寫得多像官方，下列行為都應直接停止：

• 把 12 或 24 個單字貼給任何人，包括客服、社群管理員、回收「白帽」。
• 拍照、截圖、語音備忘或手寫後再拍給自己「怕忘」。
• 讓筆記軟體、輸入法雲同步或瀏覽器密碼庫保存完整種子。
• 在視訊、直播或螢幕共享時展開恢復頁面。

紙本備份可以，但應放在你能控制的實體位置，而不是夾在會被同步的電子檔裡。恢復完成后，若種子曾經出現在可疑網頁、聊天紀錄或他人眼前，應視為已暴露：盡快把資產轉到由新助記詞控制的地址，不要繼續使用舊種子。

系統層容易被忽略的出口

外洩不一定來自駭客入侵，常常來自作業系統的「好心功能」。

• 剪貼簿：複製助記詞後，關閉跨裝置剪貼簿同步；用完立刻複製一段無關文字覆蓋。
• 雲端硬碟與桌面備份：下載的 Keystore 若落在「桌面」或「下載」，可能已被自動上傳。恢復前先確認同步已暫停，完成後從同步目錄移除並清空資源回收筒仍不夠，必要時更換暴露過的秘密。
• 瀏覽器自動填入與歷史紀錄：不要讓瀏覽器記住錢包密碼；結束後關閉工作階段。
• 硬體錢包：能改由硬體裝置簽名、私鑰不進入網頁，就不要在網頁裡匯入裸私鑰。MEW 這類介面適合搭配硬體錢包查看與簽名，而不是把種子長期留在瀏覽器。

辨識以「幫你恢復」為名的收割

常見話術包括：付費即可找回、需要助記詞才能掃描鏈上、遠端連線更快、或要求再轉一筆「驗證金」。正規的自救不會以取得你的種子為前提。

你應自行核對網域、自行在隔離環境操作，並對任何主動聯絡你的「恢復專家」保持拒絕。加密錢包恢復指南提供的是方法說明與風險提醒，不能取代你對秘密的保管；任何指南、工具或客服都不應成為種子的接收方。

恢復完成後的收尾

登入成功只是一半。建議依序確認：

• 先做小額測試轉帳，確認地址與網路（主網）無誤。
• 檢查是否還有授權給不明合約的代幣額度，必要時撤銷。
• 若恢復過程中秘密曾經過連網網頁、聊天軟體或他人裝置，立即遷移到新錢包。
• 為新種子做多重實體備份，分開存放；不要把完整單字串放進單一雲端帳號。
• 在裝置上記下「此地址對應哪一套備份」，但不要把備份內容本身寫進同一則備註。

事前預防比事後補救便宜

防洩漏不應只在出事當天才開始。平日即可降低未來恢復時的暴露面：硬體錢包承載日常大額、熱錢包只留週轉；備份分處存放並定期檢查能否讀取；書籤官方入口，遇到餘額異常時先停手查網域，而不是先貼種子。

把 MyEtherWallet 恢復看成一次高風險操作：環境要乾淨、入口要核對、秘密要最少複製、任何第三方都拿不到種子與 Keystore。做到這幾點，多數「恢復過程中的洩漏」都可以在發生前被擋下。