恢復短語(Recovery Phrase 或「助記詞」)是首次設置加密資產錢包(如MetaMask)時，系統自動產生的多組詞語。技術上，它是錢包私鑰(private key)的一種表現方式，方便用戶記錄和記憶。用戶一旦忘記錢包登入密碼，也可用它作「後備密碼」復原帳戶。

在甚麼情況下，恢復短語會被洩漏？

最常見是釣魚詐騙。曾有網民收到假冒加密資產平台的SMS短訊，聲稱其帳戶將被暫停。短訊要求用戶按下超連結進入假網站，並輸入恢復短語。黑客一旦取得用戶的恢復短語，便能夠騎劫錢包，並轉走錢包內的虛擬資產(如以太幣、USDT、NFT畫作等)。

另一情況是手機或電腦遭入侵，被黑客取得恢復短語以騎劫帳戶，並將資產轉走。恢復短語是不能更改的。如懷疑恢復短語遭洩漏，應立即把內存的資產轉移至另一錢包。

如何保護加密資產錢包?

把恢復短語寫下並存放至夾萬等安全地方。

啟用錢包的雙重認證(如 Face ID)功能，以防錢包遭惡意入侵。

檢視交易平台的授權，並移除過時或不確定的授權。

切勿開啟來歷不明的電郵或短訊，或點擊內藏連結或附件。

切勿向任何人透露恢復短語。平台不會主動要求用戶提供恢復短語。

切勿與其他人共同管有錢包。

如有疑問，應向平台查證。