錢包能否成功恢復，取決於你目前仍持有助記詞、加密備份、私鑰或候選密碼中的哪一項資料。先說明最重要的結論：imToken 官方匯入功能是已有完整助記詞時的首選；Pywallet 類工具則適合離線測試候選密碼、組合不完整助記詞、處理部分加密備份，以及檢查 BIP32 派生路徑。區塊鏈本身無法反推出原始助記詞或私鑰。

本文將「Pywallet 類工具」泛指可讀取特定備份格式、測試密碼或依 BIP39／BIP32 標準派生地址的離線程式。不同專案的指令、支援格式與安全性並不相同，操作前必須核對原始碼、版本與文件，切勿下載來源不明的 APK 或將助記詞上傳至網站。

一、先判斷自己需要恢復哪一類錢包

| 目前持有的資料 | 能否恢復 | 建議方式 |
| --- | --- | --- |
| 完整 12／24 個 BIP39 助記詞 | 可以 | 優先使用 imToken 原生匯入功能 |
| 只記得部分單詞或順序 | 有機會 | 離線建立候選詞庫，再以校驗碼、地址與交易紀錄篩選 |
| 加密 keystore、wallet.dat 或其他錢包備份 | 視密碼而定 | 使用支援該格式的 Pywallet 類工具、btcrecover 等工具 |
| 只有錢包地址或鏈上交易紀錄 | 幾乎不可能 | 區塊鏈不會公開助記詞與私鑰 |
| 硬體或手機損壞，但仍有實體助記詞 | 可以 | 在新裝置使用官方錢包重新建立或匯入 |
| 只有 imToken 解鎖密碼，沒有助記詞或匯出備份 | 通常不足 | 密碼未必能還原鏈上種子，應先嘗試官方復原流程 |

另外要特別注意 BIP39 附加密碼（passphrase）：有些錢包會在標準 12／24 個單詞之外，再要求一組 passphrase。沒有這組額外密碼，即使 24 個單詞完全正確，也可能匯入另一個地址。

二、完整助記詞：先使用 imToken 原生匯入

如果你的 12／24 個單詞完整，沒有必要先使用第三方破解工具。原生匯入流程通常最簡單，也最少接觸私鑰。

1. 先保留原始資料：不要急著刪除舊手機、清除 App 資料或重設密碼。若舊裝置仍可使用，先檢查官方提供的備份、顯示或匯出選項。
2. 安裝官方應用程式：從 imToken 官方網站或可信應用商店下載，核對開發者與版本，避免使用重打包 APK。
3. 選擇匯入／恢復錢包：不同版本可能顯示「匯入錢包」、「恢復錢包」、「Recover」或「Import」。若畫面提供錢包類型，應選擇一般／標準錢包，而非僅輸入地址的觀察錢包。
4. 選擇正確的鏈：比特幣與以太坊資產不能混在同一網路設定中確認。依照原先備份所屬鏈建立或匯入相應錢包。
5. 輸入完整助記詞：依原本順序輸入，保留單詞之間的空格，不要自行修正拼字。單詞語言也必須一致；中文介面不代表原本一定使用中文詞庫。
6. 重新設定本機密碼：匯入成功後可建立新的高強度密碼，並將密碼與助記詞分開保存。
7. 比對舊地址與交易：至少核對一個先前收款地址、地址格式及一筆舊交易。若是 ERC-20 代幣，應確認是代幣合約未自動顯示，而不是誤以為資產消失。
8. 先做小额測試：確認新錢包可正常收款後，再轉入少量測試款項，最後才處理主要資產。

三、Pywallet 類工具的正確使用方式

1. 工具選擇

| 工具類型 | 適合處理 | 注意事項 |
| --- | --- | --- |
| imToken 原生匯入 | 完整 BIP39 助記詞 | 官方首選，無須接觸桌面工具 |
| Pywallet 類工具 | 特定 keystore、加密備份、候選密碼、部分助記詞 | 必須確認專案支援該格式與鏈 |
| btcrecover | 部分 Bitcoin／Electrum／BIP39 備份及候選密碼 | 先確認版本與 README 支援範圍 |
| Hashcat | 已成功萃取且有支援模式的密碼雜湊 | 必須先確認格式、模式與 GPU 相容性 |
| BIP39／BIP32 腳本 | 校驗單詞、計算地址、比較派生路徑 | 適合驗證候選結果，不取代錢包軟體 |

imToken 若沒有提供可匯出的標準加密備份，桌面工具便不能直接讀取手機 App 的內部儲存空間。不要相信聲稱可以「一鍵破解 imToken」的線上服務。

2. 建立離線工作環境

1. 使用乾淨、可隔離網路的老舊電腦或虛擬機，最好從可信媒體開機。
2. 從官方來源取得工具原始碼，核對發布版本、提交記錄、簽章或 SHA-256 校驗值。
3. 在離線環境安裝相依套件；若必須先在另一台電腦下載相依套件，應準備離線套件來源並檢查雜湊。
4. 只複製錢包備份到工作環境，保留原始檔唯讀，並先記錄備份校驗值：

sha256sum backup-copy
shasum -a 256 backup-copy

5. 建立候選密碼或候選單詞清單。清單可能包含個資，因此不要放在連網電腦、雲端文件或聊天工具中。
6. 先用一個自行建立、已知密碼與助記詞的測試錢包驗證工具流程，確認匯入、錯誤提示與地址輸出都正常。
7. 關閉螢幕錄影、剪貼簿同步與自動備份。執行期間不要讓不明程式取得螢幕、鍵盤或檔案存取權限。

3. 依序執行候選測試

不同 Pywallet 類專案沒有統一介面，以下僅為邏輯示意，實際參數必須依該工具 README 修正，不可直接盲目貼上執行：

python3 recover.py --help
python3 recover.py --input backup-copy --wordlist candidates.txt --dry-run
python3 recover.py --input backup-copy --wordlist candidates.txt

建議依下列順序操作：

1. 匯入加密備份副本，確認工具成功辨識格式。
2. 先使用少量、高可信度候選詞測試，例如自己常用的密碼變體。
3. 若工具支援 BIP39，先檢查單詞數、詞庫語言、順序與校驗碼，再進行地址派生。
4. 若找到候選密碼，必須用已知舊地址或舊交易再次驗證；「能解密」不一定代表這就是原備份。
5. 在乾淨裝置完成匯入與小額測試前，不要把主要資產轉入任何尚未確認的候選地址。

工具若要求上傳備份、連線啟用、輸入雲端序號或安裝額外 APK，應立即停止。開源也不代表絕對安全，相依套件與安裝腳本同樣可能遭植入惡意程式。

四、部分助記詞與 BIP32 派生路徑

部分單詞的恢復策略

若只缺少一個或兩個單詞，可以建立候選組合，但必須掌握以下資訊：

• 原本是 12 個還是 24 個單詞。
• 單詞使用的 BIP39 詞庫語言。
• 哪些位置確定、哪些位置遺忘。
• 至少一個舊收款地址，最好還有第二個地址或舊交易。

工具會先利用 BIP39 校驗碼排除大量無效組合，但多個候選仍可能同時通過校驗。此時必須利用 BIP32 派生地址，再與已知地址比對。若有兩個以上候選地址都能通過校驗但只有一個符合舊地址，應以該地址為準；若無法唯一判定，就不要轉帳。

常見派生路徑

以下是常見的 BIP44 路徑，只能作為搜尋範圍，不能直接視為 imToken 的唯一設定：

Bitcoin：m/44'/0'/0'/0
Ethereum：m/44'/60'/0'/0/0

部分錢包會使用不同 coin type、舊式 derivation path 或不同地址類型。比特幣地址還可能涉及 Legacy P2PKH、原生 SegWit 或 Taproot。若匯入後地址不一致，應確認：

1. 對應鏈是否正確。
2. BIP39 詞庫與 passphrase 是否正確。
3. account、change、address index 是否正確。
4. 錢包原本使用的地址類型是否一致。
5. 是否誤把觀察地址或合約地址當成收款地址。

不要在沒有證據的情況下大量嘗試路徑，也不要因地址「看起來合理」就認定成功。應以鏈上既有收款或交易作為最終驗證。

五、只有密碼或加密備份時

imToken 的本機解鎖密碼、助記詞與鏈上資產是三個不同概念。若密碼只是保護手機內的資料，而完整助記詞仍可使用，重新匯入後通常可以設定新密碼；反之，只有密碼通常不足以重建助記詞。

若你另外保留了 keystore、JWT、wallet.dat、Electrum 檔案或其他加密備份，才有機會使用工具進行密碼測試：

• 先確認工具確實支援該檔案格式。
• Hashcat 必須使用對應的雜湊模式；不要把整個備份誤當成一般 SHA-256 檔案。
• 先用已知正確密碼建立測試檔，驗證萃取出的雜湊與模式無誤。
• 優先測試個人常用密碼、鍵盤模式、日期與大小寫變體，再視情況使用完整字典。
• 對重要備份採取唯讀副本，避免反覆測試損壞原檔。
• 找到密碼後仍要核對地址，不能只依工具顯示「成功」判定。

六、常見問題與排查

| 症狀 | 可能原因 | 處理方式 |
| --- | --- | --- |
| 工具顯示助記詞無效 | 順序、拼字、詞庫語言或校驗碼錯誤 | 核對原始詞庫與每個位置 |
| 助記詞有效但地址不同 | 派生路徑、鏈類型、passphrase 或地址類型錯誤 | 比對舊地址並檢查 BIP32 路徑 |
| 地址正確但舊交易不見 | 查詢了錯誤網路或地址索引 | 使用鏈上瀏覽器核對完整地址與交易 |
| ETH 地址已恢復但代幣不顯示 | 代幣合約未自動加入資產列表 | 核對合約地址後手動新增觀察項目 |
| 密碼可解密但地址不符 | 密碼對應其他檔案，或候選結果誤判 | 核對備份校驗值、檔案來源與舊地址 |
| 工具要求上傳助記詞 | 惡意或高風險服務 | 立即停止並刪除上傳內容 |
| Ledger／Trezor 無法連線 | 裝置、驅動、韌體或傳輸線問題 | 先排除硬體問題，不可因此假裝能從地址反推種子 |

若需要查看鏈上紀錄，可在另一台乾淨裝置使用公開區塊鏈瀏覽器查詢地址；切勿在任何瀏覽器、客服對話或表單中填入助記詞與私鑰。

七、復原後的安全與防範措施

1. 重新建立信任環境：若曾在不明工具中輸入明文助記詞，應視為可能外洩。使用全新裝置建立新錢包，轉移資產並刪除舊暴露的備份。
2. 建立三份以上備份：一份離線保存、一份放在不同地點的防護容器內、一份以加密或分片形式保存。
3. 使用分片或 Shamir 類方案：可降低單一備份被盜時的風險，但必須先在測試錢包驗證復原流程。
4. 避免雲端明文：助記詞不要放入相簿、筆記、Email、聊天軟體、未加密隨身碟或雲端硬碟。
5. 密碼與助記詞分開存放：密碼遭猜測不代表助記詞自動外洩，反之亦然。
6. 使用硬體錢包降低電腦暴露：Ledger、Trezor 等裝置仍應搭配離線種子備份，而不是只依賴裝置本體。
7. 先驗證再轉移：至少核對地址、鏈、交易與小額收款，成功後才進行完整轉帳。
8. 再次檢查代幣授權：若舊錢包曾連接可疑網站或智能合約，復原後應檢查並撤銷不必要的代幣授權。

八、完整復原檢查清單

• [ ] 確認資料類型：助記詞、私鑰、加密備份或僅有地址。
• [ ] 保留原始手機、備份檔與可核對的舊地址。
• [ ] 準備隔離網路與乾淨工作環境。
• [ ] 核對工具原始碼、版本、格式支援與校驗值。
• [ ] 使用自行建立的測試錢包先驗證流程。
• [ ] 由少量候選開始，而非直接使用龐大字典。
• [ ] 以地址與交易驗證候選結果，不只看工具提示。
• [ ] 在乾淨裝置匯入 imToken 並完成小額測試。
• [ ] 建立離線、多地點、可驗證的分片備份。
• [ ] 若懷疑工具或裝置遭污染，立即建立新錢包並轉移資產。

如需查閱 BIP39 詞庫、BIP32 派生路徑、btcrecover／Hashcat 格式判讀與其他錢包故障排除，可參考加密錢包恢復指南的完整專題內容。所有復原操作僅限於你本人擁有或已獲授權的錢包；公開工具只能提高候選驗證效率，不能保證找回完全未留存的助記詞。