為什麼 Tezos 助記詞會「部分模糊」？

Tezos 助記詞部分模糊時如何找回，第一步不是立刻把單詞輸入錢包，而是先判斷「模糊」的類型。Tezos 錢包通常採用 BIP39 助記詞，常見 12 或 24 個英文單詞，也有錢包備份為 15 個單詞；它會透過 BIP39 校驗碼與 BIP32／錢包派生路徑推導出 Ed25519 金鑰，最後形成 tz1 等地址。只要其中一個單詞、順序、拼寫、語言詞表、派生路徑或 BIP39 passphrase 有誤，都可能顯示成另一個地址。

先做安全隔離，不要急著在線嘗試

Tezos 助記詞部分模糊時，最危險的做法是不斷在網站、聊天工具或未知 App 中測試。請立刻停止在聯網裝置輸入任何助記詞，把已知資訊寫在紙上：錢包名稱、單詞數量、語言、已知單詞與位置、可能缺詞位置、是否設定 BIP39 passphrase、已知的公開地址與交易記錄。後續所有校驗、猜詞與派生路徑比對，都應在離線或氣隙環境中完成。若助記詞曾經外洩到聯網裝置，應優先建立新錢包並轉移資產，而不是繼續猜詞。

常見的模糊場景包括：

• 缺 1 到 2 個單詞，位置大致知道。
• 某個單詞只記得首字母、長度或前四個字母。
• 兩個相鄰單詞順序顛倒，或整段順序不確定。
• 把 BIP39 單詞寫成同義詞、拼錯，或混入中文翻譯。
• 單詞都對，但錢包派生路徑、帳戶索引或 passphrase 不對。
• 使用不同語言詞表，例如英文、中文繁體、中文簡體或日文。

BIP39 校驗碼如何縮小候選範圍？

BIP39 的校驗碼是找回 Tezos 助記詞的關鍵。12 詞有 4 位校驗碼，15 詞有 5 位，24 詞有 8 位。若只缺一個單詞，先枚舉 2048 個詞表候選，再用校驗碼過濾；12 詞大約剩 128 個有效組合，15 詞約 64 個，24 詞約 8 個。缺兩個單詞時，12 詞約 26 萬組、15 詞約 13 萬組、24 詞約 1.6 萬組，仍在離線腳本可處理範圍。缺三個以上或順序大亂，難度會指數上升，需先評估時間與硬體成本。

要注意，校驗碼通過只代表這組單詞符合 BIP39 格式，不代表一定是你原本的 Tezos 錢包。最終仍要用正確的派生路徑推導公開地址，並與你記得的 tz1、tz2 或 tz3 地址比對。

離線找回 Tezos 助記詞的實戰流程

步驟 1：建立精準候選詞集

使用官方 BIP39 英文詞表，不要用同義詞或自行翻譯替換。若只記得前四個字母，英文 BIP39 詞表通常可用前四碼定位唯一單詞；若記得字形、長度、首尾字母或書寫習慣，可用規則縮小候選。候選詞必須全部來自同一份詞表，否則校驗一定失敗。

步驟 2：標記缺詞位置與順序限制

如果知道缺的是第幾個單詞，就直接在該位置枚舉候選。如果不知道位置，則逐一測試可能位置。若懷疑相鄰單詞對調，先測試有限交換，不要一開始就做全排列。若整段順序完全混亂且缺詞又多，通常已超出一般腳本可高效處理的範圍，應考慮是否存在更完整的備份或交易記錄線索。

步驟 3：用離線腳本做 BIP39 校驗

以下示例只示範「已知部分單詞、缺一個詞」的校驗思路。請在離線電腦使用，並把範例單詞換成你的真實資料；不要在線上執行，也不要把助記詞貼到任何網站。

from mnemonic import Mnemonic

candidate_words = ['word1', 'word2', 'word3']
position = 2
wordlist = Mnemonic('english').wordlist
mnemo = Mnemonic('english')

for w in wordlist:
    phrase = ' '.join(candidate_words[:position] + [w] + candidate_words[position+1:])
    if mnemo.check(phrase):
        print(phrase)

這段程式會列出所有校驗通過的短語。若候選很多，可先用已知字母、長度、詞表索引範圍縮小 wordlist，再進行校驗。

步驟 4：比對 Tezos 派生路徑與公開地址

Tezos 的 BIP44 coin type 是 1729，但不同錢包可能使用不同派生路徑與帳戶索引，例如 m/44'/1729'/0'/0'、m/44'/1729'/0' 或錢包自訂路徑。若助記詞校驗通過但地址不對，先檢查派生路徑、帳戶索引、BIP39 passphrase 與錢包類型，不要立刻刪除候選。常見 tz1 地址多由 Ed25519 金鑰推導；若你的地址是 tz2 或 tz3，曲線與派生方式可能不同，需用對應錢包還原。

步驟 5：用小額資產做最終驗證

找到高機率候選後，先在離線環境還原錢包，確認公開地址與交易記錄一致。必要時先轉入極小額資產測試，再處理主要資產。過程中只比對公開地址，不要在任何區塊瀏覽器或客服對話中提交助記詞。

常見錯誤與安全紅線

• 不要把助記詞拍照上傳雲端，也不要用聊天軟體傳送。
• 不要相信保證找回的線上服務或陌生恢復師，尤其是要求先付高額費用或索取完整助記詞者。
• 不要盲目把比特幣工具套用到 Tezos。HashCat、btcrecover、Pywallet 主要處理錢包密碼或特定種子格式，對 BIP39 缺詞應先以候選詞加校驗碼腳本處理。
• 不要忽略語言詞表與 passphrase。單詞正確但詞表版本或 passphrase 不同，地址也會不同。
• 找回合適短語後，應立即轉移到新錢包並重新備份，避免二次外洩。

預防二次丟失

建議使用多重備份與分片存儲：紙本備份、金屬助記詞板、加密 USB 各自分開放置；備份時同時記錄錢包名稱、單詞數量、派生路徑與是否使用 passphrase。定期做一次離線還原演練，確認備份真的可用。若你需要把同樣的 BIP39 缺詞推理流程套用到比特幣、以太坊錢包，或想查閱 btcrecover、HashCat、Pywallet 的適用邊界，可參考「加密錢包恢復指南」的離線恢復專區；本站首頁 / 也整理了從基礎排查到高級腳本的完整框架。所有操作請務必在離線環境進行，並先以小額資產驗證。