忘記 Sparrow Wallet 密碼時，先不要急著重裝、刪除或把錢包檔案上傳到任何線上服務。對合法擁有且可證明權屬的錢包，離線字典攻擊是一種相對可控的密碼恢復思路：在隔離環境中，用高質量候選字典與變異規則，反覆驗證密碼是否正確。本文以「離線字典攻擊找回Sparrow Wallet遺失密碼教程」為核心，說明原理、實戰步驟、工具邊界與安全注意事項。

重要前提：本文僅供恢復你合法擁有的錢包與備份。請勿用於未經授權的存取。任何恢復動作都應在離線環境進行，避免助記詞、密碼與錢包檔案外洩。

一、先釐清：你要恢復的是哪一種密碼

Sparrow Wallet 相關的「密碼」可能指不同東西，恢復方法完全不同：

• 錢包檔案加密密碼：用於開啟或解密 Sparrow 錢包檔案，通常是離線字典攻擊的主要目標。
• BIP39 passphrase：助記詞之外的附加密碼，會影響種子派生與地址；它不是錢包檔案密碼。
• 硬體錢包 PIN：連續錯誤可能觸發重試限制或重置，不能當普通字典攻擊處理。
• 作業系統、雲端備份或壓縮檔密碼：需先確認加密層級，再選擇對應工具。

若你仍能正常開啟 Sparrow，只是找不到某個地址或派生路徑，問題可能不是密碼，而是錢包類型、派生路徑或匯入方式。先確認目標，再開始測試。

二、離線字典攻擊的原理與適用邊界

離線字典攻擊不是破解區塊鏈，也不是還原助記詞本身，而是：

1. 準備一份候選密碼字典；
2. 用規則引擎生成大小寫、數字、符號、年份、鍵盤模式等變體；
3. 在完全離線的環境中，對加密錢包檔案執行密碼驗證；
4. 命中後停止測試，立即進行安全遷移。

成功率取決於候選詞質量與原始密碼熵。若是長隨機密碼，字典攻擊通常不現實；若是個人習慣密碼、短語組合或常見變體，則有機會。請把「離線」當成硬性要求，而不是可選項。

三、實戰前準備：隔離環境與備份

1. 複製而非移動原始檔案

在 Sparrow 的資料目錄或設定中定位 wallets 資料夾，複製對應錢包檔案到隔離測試介質。保留原始檔案，並記錄 SHA-256 雜湊值，方便日後比對。不同作業系統路徑不同，請以 Sparrow 官方文件與本機設定為準。

2. 建立氣隙環境

• 使用舊電腦或 Live USB 開機；
• 斷開網路，移除無線網卡或停用網路介面；
• 關閉雲端同步、藍牙與共享資料夾；
• 測試介質先掃描，工具先校驗簽章或雜湊值。

3. 準備離線候選詞表

用紙筆或離線文本整理你記得的密碼片段，不要上傳到線上字典生成器、雲端筆記或瀏覽器表單。候選詞可包含中英文詞、拼音、注音、地名、人名、年份、鍵盤相鄰鍵、常用短語與符號習慣，但不要公開發布。

4. 建立恢復日誌

記錄測試範圍、規則組合、開始時間、完成時間與結果。離線字典攻擊可能耗時數小時到數天，日誌能避免重複勞動，也方便中途調整策略。

四、建立高質量候選字典

字典質量比盲目擴大規模更重要。建議分層建立：

• 基礎詞表：你常用密碼片段、Sparrow 相關記憶詞、年份、月份、數字組合；
• 規則變異：首字母大寫、全大寫、前後綴數字、符號結尾、Leet 替換、重複字元、空格與分隔符；
• 組合策略：兩段詞拼接、加上年份、加上特殊符號、中英文混合；
• 鍵盤模式：相鄰鍵序列、Shift 變體、常見錯按；
• 小規模先行：先用 100 到 1000 個高概率候選測試流程，再擴大規則。

可使用 HashCat rules 類規則生成變體，但不要一開始就開啟過度爆炸的組合。候選詞越貼近你的真實習慣，越有價值。

五、工具選擇與驗證流程

不同工具對 Sparrow Wallet 格式的支援程度可能隨版本變化。開始前先查閱 Sparrow 官方文件、社群討論與工具文件，確認是否有可用的密碼驗證腳本或格式說明。

• Sparrow 官方或社群驗證腳本：優先確認格式與版本，必要時在隔離環境使用便攜版本配合自動化輸入，但必須先審核腳本。
• btcrecover：常用於多種錢包格式的候選密碼測試，但是否支援 Sparrow 取決於版本與外掛，使用前務必查文件。
• HashCat：需要對應的 hash mode；若沒有現成 Sparrow 模式，不要硬套其他錢包模式。
• John the Ripper 或自訂腳本：適合有程式能力者，但必須離線執行並審核程式碼。
• Pywallet：常見的舊比特幣錢包工具範例，未必支援 Sparrow，不要盲目使用。

建議流程：小批量測試 → 確認驗證介面能正確判斷錯誤密碼 → 逐步加入規則 → 監控機器溫度與耗時 → 定期備份進度。若使用 Sparrow 便攜版自動輸入密碼，務必在氣隙機上進行，並確認不會產生網路連線或日誌外洩。

六、若忘記的是 BIP39 passphrase 或部分助記詞

如果錢包檔案密碼仍記得，但忘記的是 BIP39 passphrase，或只記得 12/24 個助記詞中的部分單詞，處理方式不同：

• BIP39 詞表固定為 2048 個單詞，最後一詞包含校驗和；
• 已知部分單詞時，可用詞表與校驗和縮小組合，而不是直接套用密碼字典；
• 需核對 BIP32 派生路徑，例如 BIP44、BIP49、BIP84 等，確認地址是否一致；
• 不要把「錢包檔案密碼」與「BIP39 passphrase」混為一談。

這類恢復通常需要更精細的地址比對與離線腳本，建議先做小範圍驗證，再擴大組合。

七、命中密碼後的安全遷移

一旦驗證成功，先不要急著在聯網環境中長期使用舊錢包：

1. 在離線環境確認地址與資產狀況，必要時用可信節點或區塊瀏覽器僅查詢地址；
2. 建立新的錢包與新的助記詞，將資產轉移到新錢包；
3. 更新備份策略：多重備份、分片存儲、金屬助記詞板、異地保存；
4. 舊錢包檔案加密保存或安全銷毀，避免殘留風險；

5. 記錄新密碼與備份位置，但不要把密碼和助記詞放在同一處。

八、常見誤區與風險

• 把錢包檔案、助記詞或候選密碼上傳到線上服務；
• 相信「保證成功」的付費恢復服務；
• 測試前刪除或覆蓋原始錢包檔案；
• 用雲端同步保存候選詞表與恢復日誌；
• 把暴力破解與字典攻擊混為一談，導致時間浪費；
• 忽略硬體錢包 PIN 的重試限制，反覆嘗試造成設備重置；
• 使用來源不明的腳本，卻沒有在氣隙環境審核。

九、預防永久丟失的備份策略

同樣的安全原則也適用於 MetaMask、MyEtherWallet、Electrum、Ledger 等錢包：

• 使用密碼管理器保存錢包檔案密碼，並搭配實體備份；
• 助記詞離線保存，採金屬板或防潮防火介質，必要時分片異地存放；
• 定期演練恢復流程，確認備份真的可用；
• 冷錢包與硬體錢包備份要分開放置，避免單點失效；
• 記錄錢包類型、建立日期、派生路徑與資料目錄，方便日後排查。

要點總結

• 先分類：確認是錢包檔案密碼、BIP39 passphrase、硬體錢包 PIN 還是備份密碼。
• 全程離線：氣隙環境、斷網、校驗工具、複製備份，不上傳敏感資料。
• 字典為王：高質量候選詞與規則變異，比盲目擴大規模更有效。
• 工具需匹配格式：btcrecover、HashCat、Pywallet 等工具是否支援 Sparrow，取決於版本與格式，不要硬套。
• 命中後遷移：建立新錢包、轉移資產、更新多重備份，才算完成恢復。
• 安全第一：僅恢復合法自有錢包，任何線上代恢復服務都要高度警惕。

離線字典攻擊是找回 Sparrow Wallet 遺失密碼的一種實用方法，但不是萬能鑰匙。越早備份、越早演練恢復，越能降低永久丟失風險。若你想把流程延伸到其他錢包與備份場景，可參考本站的「加密錢包恢復指南」與首頁（/）中的相關主題，按同樣的離線安全原則逐步排查。