助記詞遺失的第一個小時，決定了你的資產是「暫時找不到」還是「永久失去」。先深呼吸，然後照著本文一步一步做。

一、先別慌：先判斷你「忘了多少」

「助記詞忘了」其實是一個很模糊的說法。不同的遺忘程度，對應的恢復難度差距極大。請先誠實地把自己歸類：

| 情況 | 具體表現 | 恢復難度 |
| --- | --- | --- |
| 完全失憶 | 一個單詞都想不起來，也沒有任何備份 | 極高（幾乎不可能） |
| 缺 1～2 個單詞 | 記得 10～23 個，位置大概知道 | 低（可程式化窮舉） |
| 缺 3～4 個單詞 | 記得大部分，但缺口較大 | 中（需 GPU 加速） |
| 單詞齊全但順序錯亂 | 全部記得，排列不確定 | 中高（排列爆炸，需地址剪枝） |
| 拼寫有誤 | 例如把 cattle 記成 cattel | 低（編輯距離 + 校驗和） |
| 記得部分字母 | 只記得開頭 3～4 個字母 | 中（詞表過濾後再窮舉） |

關鍵觀念：BIP39 的校驗和（checksum）是一個天然的過濾器。12 個單詞的組合中，只有 1/16 能通過校驗；24 個單詞只有 1/256 能通過。這代表「部分記憶 + 電腦輔助」在許多情況下是真的可行的。

二、第一步：確認你的 Bull Bitcoin Wallet 是託管還是自託管

Bull Bitcoin 是加拿大的比特幣平台，其產品線橫跨經紀服務與自託管錢包。這件事非常重要，因為它決定了你該找誰求助：

• 託管帳戶（交易所帳戶）：資產由平台代管。這種情況下「助記詞」根本不適用，你要處理的是登入密碼、兩步驟驗證（2FA）或電子郵件重設流程。請直接聯繫官方客服。
• 自託管錢包（non-custodial）：助記詞就是你資產的唯一控制權，平台無權也無法幫你重置。這種情況請繼續往下讀。

判斷方法：如果錢包曾經顯示過 12 或 24 個英文單詞要你抄下來，那它就是自託管錢包，助記詞就是唯一鑰匙。

三、理解 BIP39：為什麼「部分記得」還有救

要有效恢復，你必須先懂它怎麼被生成：

1. 系統產生隨機熵（12 詞 = 128 bits，24 詞 = 256 bits）。
2. 熵加上校驗和後，每 11 bits 對應 BIP39 詞表（2048 個單詞）中的一個詞。

3. 助記詞經 PBKDF2-HMAC-SHA512（2048 次迭代）衍生出 512 bits 種子。
4. 種子再依 BIP32/BIP44 派生路徑產生私鑰與地址。

這代表三件事：

• 單詞一定來自固定的 2048 詞表，不會有自創單詞。
• 校驗和可以即時驗證一組候選助記詞是否「形式合法」。
• 真正確認是否為正確助記詞，要看派生出的地址是否與你曾用過的地址吻合。

四、第二步：建立一個絕對離線的操作環境

在開始任何恢復動作之前，請先做到以下幾點：

• 使用一台永久斷網的舊電腦，或至少拔掉網路線、關閉 Wi-Fi 與藍牙。
• 使用可開機的 Live USB（如 Tails）作為作業系統。
• 所有工具與詞表預先下載完成，過程中絕不上網查詢。
• 永遠不要把助記詞輸入任何網頁、雲端筆記、通訊軟體或 AI 聊天框。

這不是危言聳聽。每年都有大量用戶在「尋找助記詞恢復服務」的過程中，把僅存的線索親手送給釣魚網站。

五、第三步：用工具進行科學化恢復

1. btcrecover（BTCRecover）— 最主流的開源方案

它支援 BIP39 助記詞的缺詞補全、順序重排與拼寫容錯。基本使用概念是：

python seedrecover.py --wallet-type bip39 --mnemonic-file my_words.txt --add-checksum --dsw

• --add-checksum：只保留通過 BIP39 校驗和的候選組合，可大幅縮短時間。
• --dsw：允許單詞順序不確定時進行重排嘗試。
• 若能提供一個已知的收款地址，工具可用地址比對來確認是否命中。

2. HashCat — 需要大量算力時

當缺口達 3～4 個單詞，且你擁有支援 CUDA 或 OpenCL 的顯卡時，GPU 加速能將原本數年的運算壓縮到數天。適合有技術背景的使用者。

3. BIP39 詞表 + 自寫 Python 腳本

安裝 mnemonic 套件後，你可以自行組合候選詞、驗證校驗和、派生地址。這種做法最靈活，適合「部分字母記憶」這類非標準情境。

4. 硬體錢包輔助驗證

若你使用的是 Ledger 或 Trezor，可透過官方桌面軟體的「恢復錢包」流程逐組測試候選助記詞。硬體錢包會在內部驗證，私鑰不會離開裝置。

六、第四步：善用「地址比對」這個殺手鐧

大多數人恢復失敗，不是因為算不出來，而是因為不知道哪一組才是對的。

解決方法：回想任何一筆你曾收到的比特幣交易，找出那個收款地址（區塊鏈瀏覽器上可查）。有了這個地址，你就能：

1. 對每一組候選助記詞派生出的地址做比對。
2. 一旦吻合，100% 確認這就是正確助記詞。

這一步能把「大海撈針」變成「有座標的撈針」。如果你連地址都找不到，恢復難度會上升一個數量級。

七、第五步：什麼情況該放棄，什麼情況該找專業協助

幾乎無解的情況

• 完全沒有任何單詞記憶，也沒有任何備份檔案或截圖。
• 助記詞伴隨 BIP39 passphrase（第 25 個詞）一起遺失，且 passphrase 完全無印象。

在這些情況下，任何聲稱能「保證恢復」的服務都極可能是詐騙。真正的密碼學恢復是有數學極限的。

值得投入的情況

• 缺 1～4 個單詞。
• 單詞齊全但順序錯亂。

• 拼寫有誤或語言混淆（例如英文詞表與日文詞表混用）。

這些都是開源工具能實際處理的範圍。

八、絕對不要做的事

• ❌ 在陌生網站輸入助記詞「測試看看」。
• ❌ 使用線上「助記詞恢復」服務。
• ❌ 把助記詞拍照、截圖或存進雲端硬碟。
• ❌ 回覆任何私訊你、聲稱能幫你找回資產的人。
• ❌ 在聯網環境下執行恢復腳本。

九、與其補救，不如預防：給未來的自己留後路

1. 金屬助記詞板：防火、防水、防蟲蛀，遠勝紙本。
2. 分片備份：將 24 個單詞拆成 3 份，分別存放於不同地點（銀行保險箱、家中保險箱、可信親屬處）。
3. SLIP-39 / Shamir 備份：將種子切分為多個份額，設定門檻值（例如 3 份中取 2 份即可還原）。
4. 定期驗證：每半年用備份在離線環境還原一次，確認備份仍然可用。
5. 考慮 passphrase：多加一層保護，但務必確保 passphrase 本身也有備份。

十、需要更完整的方案？

如果你讀到這裡，仍然不確定自己的情況屬於哪一類，或需要針對 Bull Bitcoin Wallet、Electrum、MetaMask、Ledger 等不同錢包的分步教學，歡迎前往 加密錢包恢復指南。

我們專注於比特幣、以太坊等主流加密貨幣錢包的助記詞恢復與密碼恢復，內容涵蓋：

• BIP39 / BIP32 標準下的助記詞生成與還原原理
• 透過部分記憶、單詞組合推理、離線字典攻擊找回 12/24 個單詞
• btcrecover、HashCat、Pywallet 等開源工具的實戰操作
• 冷錢包、硬體錢包的備份與災難恢復策略

所有操作指南均建議在離線環境下執行。安全第一，永遠不要把唯一線索交給第三方。

立即訪問，取得可靠的加密貨幣錢包恢復全攻略。