免 KYC 交易者助記詞安全實戰手冊
選擇免 KYC 的去中心化交易路徑，代表你同時接手了原本由交易所代為託管的責任：私鑰同助記詞要由你自己保管。沒有客服可以幫你找回帳戶，亦沒有保險基金會賠償你的操作失誤。呢份手冊會幫你有系統地建立一套可靠的助記詞安全流程，特別適合經常參與加密貨幣現貨、DEX 或永續合約交易的用戶。
助記詞的本質：明白原理先識保護
助記詞（Seed Phrase，通常係 12 或 24 個英文單字）係錢包私鑰的人類可讀備份形式。根據 BIP-39 標準，助記詞可以經過確定性推導（HD 派生）還原出完整私鑰樹，繼而控制所有相關地址上的資產。
MetaMask 官方文檔對助記詞有清晰說明：擁有助記詞，就等同擁有錢包的完整控制權。任何要求你提供助記詞的「客服」、「驗證流程」或「授權步驟」，都應一律視為詐騙。
高風險行為清單：交易者最常中伏位
對免 KYC 交易者而言，最大風險往往唔係市場波動，而係日常操作入面一個小失誤。以下行為應盡量避免：
- 將助記詞截圖、拍照或存入手機相簿
- 把助記詞放入雲端硬碟、電郵、筆記 App 或聊天記錄
- 在網站、客服對話框、Google 表單或「驗證頁面」輸入助記詞
- 用同一部經常瀏覽不明網站的電腦管理大額加密資產
- 長期使用熱錢包存放大額資金，並頻繁連接不同 DApp
- 不檢查交易簽名內容，只係機械式按「Confirm」
- 將全部備份放在同一個地方，例如同一個抽屜或同一間屋
助記詞備份的黃金標準
優先使用實體介質
紙本備份係最基本形式，但要留意以下細節：
- 使用耐用紙張或專用助記詞備份卡，避免用普通便利貼
- 寫好之後，用另一張紙重新核對一次，確認可以按正確順序還原全部單字
- 唔好用打印機打印助記詞，因為打印機記憶體或打印紀錄有機會留下副本
進階做法係使用金屬備份板（Steel Backup）。市面上有專為助記詞而設的不鏽鋼或鈦合金備份板，可抵抗火災、水浸同物理磨損。對於資金量較大的交易者，呢類備份工具通常值得考慮。
多地點分散保存
單一備份點係其中一個最大風險來源。較穩妥的做法包括：
- 在兩至三個實體上互相隔離的地點各保存一份備份
- 選擇你長期可靠接觸到的地方，例如家用保險箱、銀行保管箱、可信任親屬處
- 避免將所有備份集中在同一城市、同一棟大廈或同一個單位內
分散唔代表隨便放。每個存放點都應該兼顧保密性、可及性同防災能力。
Shamir 秘密共享（進階）
對於高價值帳戶，可以考慮使用 Shamir's Secret Sharing 方案，將助記詞拆分成 N 份，只需要其中 M 份就可以還原。OneKey 硬件錢包等設備支援呢類進階備份模式，可以在不犧牲安全性的前提下，增加恢復彈性。
不過，Shamir 方案亦會提高管理複雜度。使用前要確保自己真正明白門檻設定、恢復流程同每一份備份的保管責任。
硬件錢包：免 KYC 交易者的必備工具
對於在 Hyperliquid、dYdX 等平台進行頻繁交易，或使用槓桿參與永續合約的用戶，熱錢包（軟件錢包）始終暴露於聯網風險。硬件錢包透過將私鑰隔離於離線安全芯片內，從根本上降低私鑰被遠端竊取的風險。
OneKey 硬件錢包的工作方式包括：
- 助記詞在設備內部生成，唔會傳送到聯網裝置
- 交易簽名在硬件設備內完成，電腦只負責傳送待簽名的交易資料
- 即使電腦被惡意軟件完全控制，攻擊者亦無法直接提取私鑰
- 每次簽名時，設備屏幕會顯示交易詳情，讓用戶直接核對
配合 OneKey 錢包軟件使用時，用戶可以保持相對流暢的 DEX 交易體驗，同時享有硬件級別的私鑰保護。對需要免 KYC 交易流程的用戶而言，這比長期依賴單一熱錢包更穩妥。
日常操作安全習慣
助記詞安全唔只係備份問題，日常交易行為同樣關鍵。
地址核對
每次轉帳前，至少核對目標地址的前六位同後六位字符。剪貼簿劫持惡意軟件會在你複製地址後，將地址替換成攻擊者控制的地址。呢類攻擊已有大量案例，可參考 Chainalysis 關於 Drainer 的研究報告。
如金額較大，建議先做小額測試轉帳，確認到帳後再轉出主要資金。
識別釣魚網站
永遠透過書籤或官方連結進入 DEX 平台，避免點擊搜尋引擎廣告位。OWASP 對釣魚攻擊的分析指出，外觀幾乎完全一致的偽造網站，是現時最有效的攻擊手法之一。
對於需要簽名、授權或連接錢包的頁面，應額外檢查網址、網域拼寫、社交媒體官方公告同合約來源。
授權管理
定期檢查並撤銷不再使用的智能合約授權。Revoke.cash 提供直觀的授權管理介面，協助你清理歷史批准（Approval），減少資產被 Drainer 合約盜取的風險。
特別係經常使用 DEX、借貸協議、空投網站或槓桿交易工具的用戶，更應將授權檢查變成固定習慣。
設備隔離
如果條件許可，可以使用一部專用設備處理加密資產操作。呢部設備唔用於日常瀏覽、社交媒體、下載檔案或收發電郵，從而盡量減少感染惡意軟件的機會面。
同時，保持作業系統、瀏覽器、錢包插件同防毒工具更新，避免使用來歷不明的瀏覽器插件。
助記詞外洩後的應急流程
如果你懷疑助記詞已經暴露，必須立即行動。此時重點唔係追查原因，而係盡快保住仍然可以控制的資產。
- 立即轉移資產：使用另一部乾淨設備，建立新錢包，盡快將所有資產轉到新地址。
- 唔好在原設備上操作：如果原設備已被攻擊者控制，你的操作可能被實時監控。
- 檢查所有合約授權：撤銷所有活躍授權，特別係高額或無限授權。
- 處理仍有倉位的平台：如在 GMX 等 DEX 有持倉，應優先評估並關閉持倉，再轉移資產。
- 記錄事件經過：包括時間、相關地址、交易哈希、可疑網站或訊息。如涉及金額較大，可考慮向相關安全機構報告。
如果資產已被轉走，區塊鏈交易通常不可逆。越早反應，越有機會減少損失。
常見問題
Q1：助記詞同私鑰有咩分別？
答：助記詞係私鑰的助記符表示形式，可透過 BIP-39 標準推導出私鑰。一套助記詞可以推導出多個地址的私鑰，而單一私鑰通常只控制一個地址。保護助記詞，就等同保護所有相關地址的私鑰。
Q2：可以將助記詞存喺加密 USB 入面嗎？
答：可以作為補充備份方案，但唔應該作為唯一備份。USB 有物理損壞風險，加密方案亦可能有漏洞或忘記密碼的問題。實體紙本或金屬備份，再配合硬件錢包，通常係更可靠的組合。
Q3：OneKey 硬件錢包的助記詞係咪在設備上生成？
答：係。OneKey 硬件錢包的助記詞會在設備內部安全芯片中生成，全程唔接觸聯網環境，聯網設備無法取得助記詞明文。
Q4：如果助記詞對應的設備壞咗，仲可以恢復嗎？
答：可以。只要你保存了正確助記詞備份，就可以在任何兼容 BIP-39 標準的錢包，包括新的 OneKey 設備，輸入助記詞並恢復相關資產。
Q5：交易頻率高的用戶，應唔應該將助記詞放喺熱錢包？
答：唔建議。較穩妥的做法係將大額資產放在硬件錢包，只在熱錢包保留當前交易所需的小額資金。交易完成後，利潤或閒置資金應及時轉回硬件錢包保管。
Q6：使用 OneKey Perps 做免 KYC 永續合約交易時，助記詞安全有咩要注意？
答：使用 OneKey Perps 時，仍然應以硬件錢包保管主要資產，並在簽名時核對交易內容。永續合約涉及槓桿，價格波動可能令倉位快速虧損；助記詞安全只係基礎，倉位大小、保證金管理同風險控制同樣重要。
結語：私鑰安全係免 KYC 交易的底線
選擇免 KYC 路徑，你得到更高交易自主權，同時亦承擔相應安全責任。助記詞安全唔係「設定一次就完成」，而係需要長期維護的操作習慣。
你可以先下載 OneKey 錢包，按本文建立助記詞備份同硬件錢包保管流程；當你準備好進行去中心化交易時，再使用 OneKey Perps 參與免 KYC 永續合約交易，並保持清晰的槓桿同倉位風險管理。
**風險提示：**本文僅供教育參考，不構成投資建議、法律意見或安全保證。加密貨幣資產安全高度依賴個人操作規範，任何私鑰或助記詞管理失誤都可能導致不可逆的資產損失。永續合約及槓桿交易風險較高，請按自身情況審慎評估，並在充分理解相關風險後再作決定。
