Stacks 讓智慧合約與 DApp 以比特幣作為結算層，但非託管錢包的控制權始終落在私鑰與助記詞上。這份 Stacks 密碼恢復風險防控指南 聚焦恢復環節，因為一旦在錯誤網站、受感染裝置或社交工程中暴露恢復短語，資產可能在短時間內被轉走。

一、先建立正確觀念：密碼不是資產控制權

• 錢包密碼多用於解鎖本機錢包或加密 keystore；真正能恢復資產的是助記詞與私鑰。
• 任何自稱官方客服、技術支援、空投活動，要求你輸入助記詞、私鑰或 keystore 密碼，都應視為詐騙。
• Stacks 上的 STX、BTC、NFT、BNS 域名、質押與 DeFi 倉位可能分散在不同位址，恢復前要先盤點。

二、Stacks 密碼恢復的高風險場景

1. 釣魚網站與假恢復工具

假冒錢包官網、假更新頁、假瀏覽器擴充，常用相似域名誘導輸入助記詞。務必手動輸入官方域名、使用書籤，並核對憑證與公告。

2. 假客服與社群詐騙

Telegram、Discord、X 上的假客服會以「協助恢復」「錢包異常」為由索取助記詞。官方永遠不會主動索要助記詞、私鑰或密碼。

3. 雲端備份與截圖外洩

把助記詞存在雲端硬碟、Email、相簿、備忘錄、通訊軟體，等於把資產控制權交給平台與駭客。截圖也可能被惡意 App 掃描。

4. 弱密碼與 SIM 卡交換

重複使用密碼、短密碼、只用 SMS 兩步驟驗證，會增加帳號被盜風險。SIM 卡交換後，Email 與交易所帳號可能連帶失守。

5. 惡意擴充與剪貼簿側錄

瀏覽器擴充、輸入法、桌面軟體可能讀取剪貼簿。複製私鑰或助記詞的瞬間，就可能被送到遠端伺服器。

6. 受感染或不乾淨的裝置

在已中毒的電腦或手機恢復錢包，等同在敵人面前輸入保險箱密碼。恢復大額資產應使用乾淨、離線或專用裝置。

7. 授權殘留與盲簽

恢復後若直接連接舊 DApp，可能沿用高風險授權。簽名前要核對合約、金額、權限與鏈 ID，避免無限授權與盲簽。

8. 備份遺失與單點故障

只有一份紙本備份、放在同一地點，遇到火災、水災、遺失或家人誤丟，就會永久失去資產。備份需要分散與耐久。

三、防控核心原則

• 離線優先：助記詞只在必要時離線使用，不進連網裝置。
• 最小暴露：不分享、不截圖、不複製、不貼上。
• 先驗證後操作：域名、合約、簽章、官方公告都要交叉驗證。
• 分層備份：紙本、金屬板、多地點、可分片但需防單點失效。
• 可撤銷：定期檢查並撤銷不再使用的授權。
• 小額測試：恢復後先小額轉入轉出，確認位址與功能正常。

四、恢復前準備清單

• 盤點資產：STX、BTC、NFT、BNS、質押、DeFi 倉位與歷史交易。
• 準備乾淨裝置：全新或重裝系統，移除未知擴充，更新系統與錢包。
• 使用可信網路：避免公共 Wi-Fi；必要時使用手機熱點。
• 下載官方工具：只從官方網站或官方 App Store 頁面取得，例如 Leather、Xverse 等仍須以官方公告為準。
• 準備硬體錢包與金屬助記詞板。
• 建立隔離環境：不要在常用瀏覽器或日常手機恢復大額錢包。
• 記錄應急聯絡與官方支援渠道，但不要提供任何機密。

五、安全恢復流程

1. 在隔離裝置上建立新作業環境，關閉不必要網路服務。
2. 從官方渠道下載錢包，核對應用簽章或雜湊值。
3. 若使用硬體錢包，優先透過硬體裝置恢復或簽名，助記詞不離開硬體。
4. 若必須輸入助記詞，確保無網路、無攝影機、無側錄軟體，並在事後更換錢包。
5. 恢復後先確認地址、資產與交易紀錄，不要立即連接所有 DApp。
6. 以小額測試轉帳，確認收款地址與手續費正常。
7. 檢查並撤銷不必要授權，移除可疑連接。
8. 若懷疑助記詞曾暴露，建立全新錢包並將資產轉移過去，舊錢包視為已洩露。

六、密碼、助記詞與備份策略

• 使用密碼管理器產生長且唯一的密碼，主密碼不要重複使用。
• 兩步驟驗證優先使用驗證器 App 或硬體安全金鑰，避免只依賴 SMS。
• 助記詞以金屬板刻錄，防火、防水、防腐蝕；避免只寫在紙上。
• 多地備份，但不要讓單一地點同時掌握全部資訊。
• 若採用分片備份，需先理解風險與恢復流程，避免自行發明加密方式。
• 定期做小額恢復演練，確認備份可用且家人知道流程但不知道完整助記詞。

七、授權、合約與交易簽名防護

• 每次簽名前核對網域、合約地址、函式、金額與權限。
• 警惕無限授權、批量授權、盲簽與不明 NFT 空投。
• 使用硬體錢包螢幕確認交易細節，不只看電腦畫面。
• 定期檢視 Stacks 生態授權，撤銷不再使用的 DApp。
• 對高價值資產採用多重簽名或分散錢包策略。

八、疑似洩露或被盜時的應急處置

• 立即停止在原裝置操作，改用乾淨裝置與備份。
• 建立新錢包，優先轉移高價值資產，再處理 NFT 與授權。
• 撤銷可疑授權，斷開 DApp 連接。
• 蒐集交易哈希、地址、網站、對話與時間線。
• 透過官方渠道回報，但絕對不要提供助記詞、私鑰或密碼。
• 若金額龐大，尋求鏈上安全團隊、法律與執法協助。

九、長期維護：個人、家庭與團隊

• 個人：每季檢查備份、授權、裝置與密碼健康度。
• 家庭：建立遺產與緊急取用計畫，使用密封與多人見證。
• 團隊：角色分離、多簽審批、最小權限與定期安全演練。
• 所有成員都應接受釣魚與社交工程識別訓練。

十、快速自我檢查表

• 我是否曾把助記詞貼到網站、聊天或雲端？
• 我的錢包密碼是否唯一、夠長且存在密碼管理器？
• 我是否啟用非 SMS 的兩步驟驗證？
• 我的助記詞是否離線、多地、耐久備份？
• 我是否只從官方渠道下載 Stacks 錢包？
• 我是否定期撤銷舊授權與檢查交易？
• 我是否做過小額恢復演練？

結語

Stacks 密碼恢復風險防控指南 的核心是「不暴露、可驗證、能撤銷、有備份」。在 Stacks 生態中，資產控制權不可逆，恢復流程不是臨時操作，而是長期安全工程。把每一次恢復都當成高風險任務，才能把不可挽回的損失降到最低。