引言：為什麼要先「離線校驗」，而不是把助記詞貼到網站？

Uniswap 本身是去中心化交易所，並不負責保管或「驗證」你的私鑰；一般所說「Uniswap 錢包」通常指 MetaMask、WalletConnect 或 HD 錢包。助記詞一旦洩露，任何人都能重建私鑰並移轉資產，因此永遠不要把助記詞輸入未知網站、客服訊息或聊天機器人。

離線校驗的價值在於：你可以在不聯網的情況下，檢查助記詞是否符合格式、是否為合法 BIP39 詞彙、是否能派生出你原本記住的地址，從而判斷備份是否有錯字、順序錯誤或路徑混淆。它不是「線上驗證錢包有沒有資產」，而是確認備份本身是否可用。

核心原則：離線校驗用來防錯，上線查詢才看餘額與交易歷史；兩者不要混用。

一、Uniswap 錢包助記詞能離線校驗什麼？

一般 HD 錢包助記詞遵循 BIP39，再依 BIP32、BIP44 派生私鑰與地址。離線可檢查：

1. 字數與格式：常見為 12、15、18、21、24 個英文單字；每個單字必須屬於 BIP39 詞表。
2. checksum 校驗碼：助記詞最後幾個位元由熵值經 SHA-256 計算而來，可偵測多數拼寫、順序錯誤。
3. 派生路徑是否正確：以太坊常用 m/44'/60'/0'/0/0，但部分錢包會用 m/44'/60'/0'/0 或其他索引，需與原始錢包設定一致。
4. 公鑰地址是否吻合：從派生公開密鑰可離線算出地址，若與你原本記住的地址一致，代表備份與路徑組合正確。
5. EIP-55 地址 checksum：以太坊地址大小寫混合可用於離線檢查格式是否有效。

離線無法可靠確認：

• 該地址現在有多少資產、是否授權給 Uniswap Router、是否有異常授權。
• 助記詞是否被他人複製；只要曾經接觸可疑裝置，就應遷移資產。
• 是否真的是你 intended seed；BIP39 checksum 只能檢查有效性與轉錄錯誤，不能證明「這是你要的那組備份」，因此建議保留熵值或地址作為對照。

二、安全前提：建立真正不聯網的校驗環境

若只是想驗證自己備份，建議採用以下流程：

• 物理隔離：使用一台未連接網路的電腦、乾淨 VM，或已中斷 Wi-Fi／藍牙的設備。
• 可信工具優先：只使用你信任且已驗證來源的開源函式庫或錢包核心；若需要安裝套件，应在可信環境下先下載、核對雜湊，再離線安裝。
• 避免剪貼簿風險：不要將助記詞貼到瀏覽器、聊天軟體、雲端剪貼簿；若必須複製，請確認來源與目標都在可信裝置。
• 遮蔽敏感資訊：拍照、錄影、螢幕錄影可能洩漏助記詞；校驗後刪除暫存檔與歷史記錄。
• 只做必要校驗：若只需確認 checksum，不必把整組助記詞輸出到終端；若使用腳本，請避免 print(mnemonic)，僅印出是否通過、地址後幾碼。

可執行的高層流程：

1. 將助記詞轉為 BIP39 index，每個單字對應 0 至 2047。
2. 將 index 串成位元串，拆出熵與 checksum。
3. 對熵做 SHA-256，取前 checksum_bits 個位元，與助記詞末尾 checksum 比較。
4. 使用 PBKDF2-HMAC-SHA512，以助記詞與可選 passphrase 生成 seed。
5. 依 BIP32/BIP44 派生公開密鑰，再取得以太坊地址並比對。

三、實作重點：BIP39 checksum 怎麼判斷備份是否合法？

不同字數對應不同熵長度與校驗碼長度：

| 助記詞字數 | 常見熵長度 | checksum 位元數 |
|---|---:|---:|
| 12 | 128 bits | 4 bits |
| 15 | 160 bits | 5 bits |
| 18 | 192 bits | 6 bits |
| 21 | 224 bits | 7 bits |
| 24 | 256 bits | 8 bits |

檢查步驟

1. 先檢查字數：不是 12、15、18、21、24 者，多半不是標準 BIP39 助記詞。
2. 逐字檢查詞表：任一單字不在 BIP39 詞表，立即視為錯誤。
3. 轉換索引：將每個單字對應到 11-bit index，串成連續位元。
4. 拆熵與 checksum：取最後 字數 ÷ 3 個位元作為 checksum，其餘為熵。
5. 重算 checksum：對熵做 SHA-256，取與 checksum 等長的前位元；相等才通過。

為什麼 checksum 通過仍可能不對？

因為 checksum 只有 4 到 8 個位元，隨機錯誤仍有一定機率剛好通過。因此它適合偵測常見單字錯誤、順序錯誤，但不能取代地址比對。若你要確認這組備份對應原錢包，最好離線派生地址並與已知地址比對。

派生路徑常見的坑

以太坊錢包通常使用 BIP44：

m/44'/60'/0'/0/0

但同一組助記詞如果改成：

• m/44'/60'/0'/0/1
• m/44'/60'/0'/1/0
• m/0'/60'/0'/0
• 不同 account index

都會算出不同地址。地址不同不代表助記詞壞掉，可能只是路徑或索引不一致。校驗前应先確認原始錢包的派生方式。

四、常見情境：助記詞校驗失敗該怎麼辦？

• 單字拼寫錯誤：檢查是否有多餘空格、大小寫、同音字、詞表外單字；BIP39 單字全小寫。
• 順序錯了：checksum 通常會失敗；不要猜，先把原始備份與地址對照。
• 漏字或多字：字數不符或 checksum 失敗，代表格式不可信。
• 24 字與 12 字互相驗證失敗：兩者熵長度不同，不可直接混用。
• 有 passphrase 忘記輸入：助記詞 checksum 仍可能通過，但 seed 與地址不同；必須用正確 passphrase。
• 地址與已知不一致：先確認派生路徑、coin type、account index；仍不對就視為可能錯誤備份，不要轉入資金。

建議做「地址後 6 至 8 碼」核對，而非只看完整地址；既能確認正確性，也能降低截圖或日誌洩漏風險。

五、校驗完成後的安全收尾

離線校驗成功後，不要立刻把備份丟回網路環境。請完成以下動作：

• 清除暫存：關閉終端歷史、刪除暫存檔、清空剪貼簿。
• 重新封存備份：若原紙本或金屬卡模糊、缺字，應在受控環境重新生成或整理備份，並將舊備份安全銷毀。
• 保留可驗證線索：例如記下公鑰地址、派生路徑、checksum 是否通過，但不要把助記詞與私鑰寫在同一處。
• 定期演練遷移：若懷疑助記詞外流，應立即建立新錢包、轉移資產、撤銷舊授權，並以離線流程驗證新備份。
• 不要把校驗結果當作安全證明：即使助記詞合法，也不代表沒有洩密風險；真正的安全來自備份保管、裝置隔離與授權管理。

總結：離線校驗是防錯機制，不是資產查詢工具

Uniswap 錢包助記詞校驗的重點，在於把「可能已經錯誤或洩露」的備份先轉化為「格式合法且能派生預期地址」。你可以透過 BIP39 checksum、BIP32/BIP44 派生、EIP-55 地址比對 在離線環境完成大部分檢查。這樣能避免把助記詞貼到網路，降低釣魚與木馬風險。

但也要理解，離線校驗無法證明錢包餘額、授權狀態或備份是否曾遭複製。若你只想確認備份是否寫錯，離線校驗足夠；若你想確認資產安全，請在乾淨裝置上只讀取公鑰地址與交易狀態，並嚴格管理 Uniswap 授權。