引言：忘記全局密碼，不等於資產消失

MetaMask 的「全局密碼」是本地解鎖密碼，用來保護瀏覽器擴充或手機 App 中的加密 Vault，並不是鏈上密碼，也不是助記詞。對多幣種管理者來說，這個密碼通常同時解鎖多個 EVM 網路、多個帳戶與導入錢包，因此一旦遺忘，影響範圍會比單一錢包更大。

恢復的核心不是盲目嘗試，而是先判斷你手上還有什麼：助記詞、私鑰、仍解鎖的裝置、舊手機備份，還是只有加密 Vault 檔案。本文以安全第一為原則，整理從基礎排查到離線破解的完整思路，並提醒你避開常見詐騙與操作誤區。

先分清三種「密碼」與種子

• MetaMask 全局密碼：解鎖本地 App 或擴充，保護 Vault 加密資料。
• 助記詞：符合 BIP39 的 12 或 24 個單詞，可重建 HD 錢包與多數帳戶。
• 私鑰：單一帳戶的控制權。導入帳戶不一定能由助記詞恢復。
• Vault 檔案：忘記全局密碼但仍有 Vault 時，才需要考慮離線密碼破解。

MetaMask 使用 BIP32/BIP44 衍生路徑管理多帳戶，例如 Ethereum 常見路徑為 m/44'/60'/0'/0/n。多幣種管理時，同一組助記詞可派生不同網路帳戶，但代幣、NFT、自訂網路與導入私鑰仍需逐項確認。

恢復前的安全檢查與準備

1. 只對自己的合法資產操作，不要在不明網站輸入助記詞或私鑰。
2. 盡可能在離線環境進行，尤其是 Vault 破解與助記詞推理。
3. 先完整複製瀏覽器設定檔或手機備份，不要直接改動原始資料。
4. 準備乾淨電腦、離線 Linux USB、外接硬碟與密碼管理器。
5. 提防任何保證恢復、要求先付費或索取助記詞的服務。

情境一：MetaMask 仍解鎖，或你記得助記詞

這是最幸運的情況。全局密碼只是本地鎖，只要你能解鎖並導出助記詞，就能在新錢包重設密碼。

建議步驟

1. 立刻在設定中揭示助記詞，抄寫到離線介質。
2. 逐一導出各帳戶私鑰，特別是手動導入的帳戶。
3. 記錄所有網路、RPC、代幣合約地址與 NFT 所在鏈。
4. 在新裝置或新錢包導入助記詞，設定新的全局密碼。
5. 若使用 Ledger 等硬體錢包，重新連接並選擇正確衍生路徑。
6. 先小額測試轉帳，確認無誤後再遷移大額資產。

若你記得助記詞但忘記全局密碼，通常不需要破解。重置 MetaMask 後用助記詞導入即可。多幣種資產會依帳戶索引與網路設定重新出現，必要時手動增加帳戶與代幣。

情境二：沒有助記詞，但 MetaMask 仍解鎖

請把握解鎖狀態，先導出助記詞與私鑰，再處理密碼問題。很多人急著重設密碼，反而在重置後失去唯一可解鎖的入口。

導出後，將助記詞離線保存，並把導入帳戶的私鑰另外備份。若資產分散在多條 EVM 鏈，請同步記錄網路名稱、Chain ID、代幣合約與常用 DApp，以便日後重建使用環境。

情境三：只有 Vault 或舊裝置，且沒有助記詞

這是最需要耐心與技術的情況。你可以依下列順序排查：

• 檢查舊手機、舊電腦、瀏覽器設定檔、iCloud 或 Google 備份。
• 檢查瀏覽器密碼管理器是否曾保存 MetaMask 全局密碼。
• 尋找紙本備份、金屬助記詞板、保險箱、雲端硬碟中的加密備份。
• 若找到 Vault 檔案，先完整複製，再在離線環境分析。
• 若記得部分密碼，建立候選密碼字典，使用 Hashcat 的 MetaMask Wallet 模式或可信社群腳本測試。
• btcrecover 對部分種子與錢包恢復有幫助，但 MetaMask Vault 需確認格式與支援度；Pywallet 主要用於比特幣舊錢包，並非萬用工具。

破解成功後，第一時間導出助記詞與私鑰，並轉移到全新錢包。不要繼續使用可能已暴露的舊環境。

多幣種管理的恢復要點

多鏈錢包恢復不只是找回登入，還要重建資產視圖。

• 自訂網路：Polygon、BNB Chain、Arbitrum、Optimism、Base、Avalanche C-Chain 等需重新添加。
• 帳戶索引：助記詞導入後，舊帳戶通常按索引出現；若未出現，可手動增加帳戶。
• 導入私鑰：這類帳戶不會由助記詞恢復，必須單獨備份私鑰。
• 代幣與 NFT：部分資產需用合約地址手動添加，或到區塊鏈瀏覽器確認持倉。
• 硬體錢包：重新連接時選對衍生路徑，不要把硬體錢包助記詞輸入到軟體錢包。

請記住，MetaMask 全局密碼只影響本地解鎖。鏈上資產仍在區塊鏈上，真正決定控制權的是助記詞與私鑰。

高級：部分密碼記憶與離線字典攻擊

如果你記得全局密碼的一部分，可以嘗試建立高品質候選字典：

• 大小寫變體、數字後綴、符號組合。
• 鍵盤位移、注音或拼音輸入錯誤、語系切換。
• 年份、生日、紀念日、常用詞與個人口語。
• 使用 Hashcat 規則、遮罩攻擊與組合攻擊，針對 Vault 雜湊離線測試。

這類操作需要 GPU 資源、時間與電力。密碼越長、越隨機，成功率越低。務必在離線環境進行，並且不要將 Vault、助記詞或私鑰上傳到任何線上服務。

助記詞部分遺忘的處理思路

若你忘記的是助記詞而非全局密碼，方向不同。BIP39 使用 2048 個單詞與校驗和，若只記得部分單詞與位置，可用離線工具推理，例如 btcrecover 的 seedrecover 類工具。12 詞與 24 詞的安全強度不同，順序也極重要。

不要使用來路不明的線上「種子恢復」網站。這類網站最常竊取助記詞。正確做法是下載開源工具、斷網執行，並在隔離環境中驗證結果。

常見誤區

• 以為 MetaMask 客服可以重設全局密碼。官方無法替你解密 Vault。
• 把全局密碼當成助記詞，重置後才發現沒有備份。
• 只備份助記詞，卻忘記導入私鑰帳戶。
• 把助記詞拍照存雲端或貼到通訊軟體。
• 下載不明恢復工具，導致私鑰被竊。
• 在公開網路環境進行破解或輸入敏感資料。

預防與備份策略

• 多重備份：紙本、金屬板、保險箱、異地備份並行。
• 分片存儲：可考慮 Shamir 分片或分散保存，但必須先演練重建流程。
• 定期驗證：每半年至一年檢查備份是否可讀、是否完整。
• 密碼管理：全局密碼可交給可信密碼管理器，但不要與助記詞放在一起。
• 大額隔離：大額資產使用硬體錢包、多簽或冷錢包。
• 緊急預案：讓可信任家人知道如何聯絡你，但不要直接告知完整助記詞。

要點總結

• 有助記詞或私鑰：導入新錢包即可，全局密碼可重新設定。
• 仍解鎖：先導出助記詞與私鑰，再重置。
• 只有 Vault：離線破解是最後手段，不保證成功。
• 多幣種：注意網路、代幣、帳戶索引與導入私鑰。
• 安全第一：離線操作、不泄露、防詐騙。

結語

MetaMask 全局密碼遺忘不是世界末日，但恢復窗口有限。請依序檢查助記詞、私鑰、舊裝置、備份與 Vault，並在任何操作前確保離線與安全。若你需要更多檢查表與工具說明，可參考本站的加密錢包恢復指南與 / 路徑下的資源，從備份、驗證與離線操作開始，最大限度降低資產永久損失的風險。