自託管不只記助記詞：備份、復原與繼承

兩份文件

秘密材料與使用說明絕不能放在一起

助記詞、私鑰或可解鎖多重簽署的完整資料屬於秘密材料；錢包名稱、資產清單、復原步驟、聯絡人和法律指引屬於使用說明。若兩者放在同一封信、同一雲端資料夾或同一保險箱，偷到說明的人同時取得資產。

Bitcoin 開發者文件說明錢包管理的是支配資產所需的金鑰，而鏈上資產不存放在裝置裡。手機損壞不一定讓資產消失；但若金鑰和備份都失去，網路沒有客服可以重設。相反地，只要秘密外洩，攻擊者不需要偷走原裝置。

建立分層計畫：一處保存加密或實體秘密，一處保存不含秘密的資產地圖，另由遺囑或信託文件指定法律受益人及執行者。位置安排應考慮火災、水災、盜竊與家庭衝突，不追求一張紙解決全部問題。

可驗證復原

沒有測試過的備份只是一項假設

在不暴露主要資產的情況下，用測試錢包完成一次裝置重置、助記詞恢復、地址核對與小額轉出。記錄錢包版本、派生路徑、額外 passphrase 是否啟用及需要哪些硬體。只驗證十二個詞拼寫正確，仍可能漏掉第十三個秘密或錯誤帳戶路徑。

測試不能在連線會議、陌生網站或截圖工具中輸入真實助記詞。Ethereum.org 安全頁把復原詞視為錢包主密鑰，並提醒正當服務不會索取。任何聲稱驗證、同步或領取空投而要求輸入助記詞的頁面，都應視為資產接管企圖。

多重簽署可減少單一金鑰失效，卻增加協調與繼承複雜度。每個簽署者的位置、門檻、裝置替換和其中一人失能時的程序都要演練。技術更複雜不一定更安全，能被家屬正確執行才有意義。

繼承路徑

家屬需要時間、權限與辨識詐騙的能力

繼承文件應讓執行者知道資產類型、合法權利、取得說明的途徑和何時尋求專業協助，但不必在遺囑公開完整助記詞。遺囑可能成為法院或多方可見文件，把秘密直接寫入會放大洩露面。所在地律師應評估適合的保管與授權安排。

同時考慮失能而非只有死亡。若持有人仍在世卻無法表達意願，誰可以支付必要費用、更新裝置或啟動多簽？技術簽署能力和法律授權不是同一件事，兩者必須互相配合。

反例是家屬找到硬體錢包與 PIN，卻不知道還有 passphrase；另一個家庭有完整助記詞，卻被假客服誘導輸入釣魚頁。復原計畫要處理隱藏資訊，也要處理過度公開。

託管邊界

Hosted 與 unhosted 是監管分類，不是安全評分

阿塞拜疆官方虛擬資產操作規則使用 hosted wallet、unhosted wallet 和服務商等定義，並設置風險導向的資料與審查要求。這有助區分由服務商保管密鑰與使用者自己控制的情形，不能推論某一錢包已獲央行推薦或宗教認可。

自託管不代表不受法律規範，也不消除詐騙、錯轉與來源紀錄責任。保存交易識別碼、取得成本、合法來源和必要稅務資料，同時把公開紀錄與私密金鑰分離。個別繼承與宗教問題應由具備所在地法律及完整家庭情況的專業人士處理。

家屬真正需要的不是一張助記詞

把秘密、說明與法律權限分成三層

第一層是可讓家屬知道「有哪些資產與裝置」的清冊，不放餘額和密鑰。第二層說明裝置位置、錢包軟體、多簽參與者、聯絡對象及啟動事件。第三層才是助記詞、額外密語與硬體錢包 PIN，應分散保存，避免任何一人平時同時取得全部材料。

備份必須用測試錢包重做。記錄測試日期、裝置和結果，但不抄入助記詞；確認還原出的地址一致，再做可承受的小額轉帳。切勿為了「測試」把主錢包助記詞輸入陌生網站、雲端筆記或接受遠端控制。備份沒有演練過，只能算一項假設。

繼承計畫還要處理死亡以外的事件：長期失能、記憶退化、裝置遺失、房屋無法進入，以及多簽者同時失聯。技術上能簽名的人不一定是法律繼承人；法律繼承人也可能沒有技術能力。應由熟悉所在地繼承規則的專業人士處理權利文件，技術顧問則只接觸完成工作所需的最少資訊。

每年核對新增錢包、裝置更新、備份位置、受託人狀態和法律文件。計畫越複雜，家屬越容易出錯；越簡單，又可能讓單點失效或竊取風險過高。可用的目標不是「最神祕」，而是經過演練、權限分離、能由指定人士在必要時重做。

演練腳本

讓指定家屬在沒有提示下走完一次

演練只使用測試錢包和小額資產。指定家屬先找到清冊，再依說明辨識硬體錢包、確認官方軟體、還原測試備份、比對已知地址並完成一筆小額轉帳。觀察他在哪一步需要口頭提示；任何必須靠本人記憶補足的資訊，都代表文件尚未完成。

演練亦包括拒絕詐騙：模擬有人自稱客服，索取螢幕共享、恢復詞或遠端控制。家屬應能找到預先選定的兩個獨立核實渠道，並知道停止操作。若流程需要第三方協助，合約應限制其接觸範圍，避免技術顧問同時取得秘密、裝置和法律授權。

完成後只在日誌記錄日期、版本、參與者、失敗步驟與修正，不記錄任何密鑰。把下一次演練排入行事曆，並在裝置、地址、多簽者或法律文件更動時提前重做。真正能繼承的不是一串詞，而是一條經過測試、權限分離且能被指定人士理解的路徑。