Samourai Wallet 是一款以隱私為核心的比特幣錢包，支援 Whirlpool 混幣、Ricochet 跳轉與 Stonewall 交易。當你遺失手機、損壞硬體或忘記備份密碼時，Samourai Wallet 種子短語高級恢復就成為找回資產的關鍵。本文將從 BIP39/BIP32 原理出發，逐步說明部分助記詞推理、離線字典攻擊、btcrecover 與 HashCat 的實戰技巧，並強調全程離線操作的安全規範。若你需要更全面的跨錢包恢復框架，可參考加密錢包恢復指南的專題整理。

一、Samourai Wallet 種子短語與派生路徑基礎

BIP39 助記詞的生成與校驗

Samourai 使用標準 BIP39 助記詞，通常為 12 或 24 個英文單詞。這些單詞來自 2048 詞的固定字典，最後一個單詞包含校驗和。恢復時，只要候選組合的校驗和正確，就能大幅過濾錯誤排列。種子短語不等於私鑰，而是透過 PBKDF2 與可選密碼短語（passphrase）派生出的 512 位種子。

Samourai 的派生路徑與錢包類型

Samourai 預設可能使用以下 BIP32 派生路徑：

• BIP44：m/44'/0'/0'，對應傳統 P2PKH 地址（1 開頭）。
• BIP49：m/49'/0'/0'，對應 P2SH-P2WPKH 地址（3 開頭）。
• BIP84：m/84'/0'/0'，對應原生 SegWit 地址（bc1 開頭）。

若曾使用 Whirlpool 混幣，錢包可能創建多個帳戶與 UTXO，恢復時必須掃描所有可能路徑與帳戶索引。忽略派生路徑是常見的恢復失敗原因。

二、高級恢復策略一：部分助記詞與記憶推理

當你只記得部分單詞時，不要絕望。以下是可行的推理流程：

1. 記錄已知單詞與位置：例如第 1、4、7 詞確定，其餘未知。

2. 利用校驗和：最後一詞可透過校驗和驗證候選組合。
3. 縮小字典範圍：若記得單詞首字母或長度，可從 2048 詞中篩選。
4. 使用 btcrecover 的 seedrecover：它支援部分助記詞、遺漏單詞、替換與順序錯誤。

範例指令（請在離線環境執行）：
python seedrecover.py --wallet-type bip39 --mnemonic 'abandon ability able ? ? ? ? ? ? ? ? ?' --language english --dpath m/44'/0'/0' --addr 1YourKnownAddress

若你記得地址與部分單詞，工具會自動遍歷候選組合並比對區塊鏈上的地址。切勿在連網電腦輸入真實助記詞。

三、高級恢復策略二：離線字典攻擊與密碼短語爆破

針對 BIP39 密碼短語的攻擊

Samourai 允許設定 BIP39 密碼短語（第 13 或第 25 個詞）。若忘記密碼短語，即使助記詞完整也無法派生正確地址。此時可使用 HashCat 進行離線字典攻擊：

• 將助記詞與候選密碼短語組合成種子。
• 派生目標地址並比對。
• 使用規則檔（rules）擴展字典，例如大小寫變體、年份、特殊符號。

針對 Samourai 備份檔的密碼破解

若你只有加密備份檔而沒有助記詞，可嘗試用 bitcoin2john.py 提取哈希，再以 HashCat 模式 0 或 22000 爆破。密碼強度決定恢復可行性；若密碼為隨機 12 字元以上，暴力破解幾乎不可行。

四、高級恢復策略三：從區塊鏈數據反推種子

已知地址與交易指紋

區塊鏈是公開帳本。若你記得曾收款的一個地址，或某筆交易的 TXID，就能反推：

• 使用區塊瀏覽器查詢地址的第一筆交易時間。
• 推測錢包創建時間，縮小派生索引範圍。
• 結合 BIP32 路徑遍歷，用腳本批量生成地址並比對。

自定義腳本與 Pywallet

Pywallet 可用於解析舊版 Bitcoin Core 錢包，但對 Samourai 的 BIP39 助記詞恢復幫助有限。更有效的是使用 Python 的 bip_utils 或 mnemonic 庫，自行編寫恢復腳本：

• 輸入候選助記詞。
• 派生多條路徑與地址。
• 連接到本地 Bitcoin 節點查詢餘額（離線簽名，線上查詢）。
  這種離線派生、線上查詢的混合模式，能在不洩露種子的前提下確認恢復結果。

五、安全操作規範與環境搭建

高級恢復涉及敏感密鑰，必須遵循以下原則：

• 全程離線：使用 Tails、Ubuntu Live USB 或 air-gapped 電腦。
• 專用設備：不要在日常手機或電腦上輸入助記詞。
• 開源工具：優先使用 btcrecover、HashCat、Electrum 等經過驗證的工具。
• 多重驗證：恢復後先小額轉帳測試，再轉移全部資產。
• 避免雲端：不要在 Google Drive、iCloud 或截圖中保存助記詞。

若你需要更完整的工具鏈與跨錢包恢復流程，建議參考加密錢包恢復指南的專題整理，內含 MetaMask、Electrum、Ledger 等分步教程。

六、預防勝於治療：備份與分片存儲

恢復成功後，請立即建立穩固的備份策略：

• 金屬助記詞板：防火防水，避免紙張損毀。
• 分片存儲：使用 Shamir 秘密分享或 SLIP39，將種子拆分到多個地點。
• 多重簽名：設定 2-of-3 或 3-of-5 多簽錢包，降低單點失效風險。
• 定期驗證：每半年在離線環境測試備份可讀性。

Samourai Wallet 種子短語高級恢復不僅是技術挑戰，更是安全意識的考驗。掌握 BIP39/BIP32 原理、部分助記詞推理與離線爆破工具，你能在大多數損壞或遺忘情境中找回資產。但最好的恢復，永遠是從未丟失的備份。立即行動，檢查你的備份策略，並將本文加入書籤以備不時之需。