錢包遷移完整流程：換硬件錢包、懷疑助記詞外洩時點樣安全搬走資產
更換硬件錢包或懷疑助記詞外洩時，遷移資產的先後次序做錯就可能前功盡廢。本文說明正常換機與緊急撤離兩種做法的分別、逐條鏈清點代幣與質押中資產的方法，以及小額測試、撤銷授權與假恢復工具騙局的注意事項。
錢包遷移不只是把幣轉去一個新地址，而是先判斷助記詞本身是否仍然安全，再決定用恢復還是全新錢包。本文拆解換裝置與懷疑外洩兩種情境的處理次序、逐條鏈清點代幣與質押中資產的方法、轉出時的鏈別與手續費準備、撤銷舊授權的必要性，以及假恢復工具與冒充客服的識別方法。本文只作教育用途。
幾時需要遷移錢包：三種常見情況
錢包遷移在實務上通常由三種情況觸發，而三者的急迫程度完全不同。第一種是裝置更換，例如硬件錢包用了幾年想換新型號、手機遺失或者更換、又或者原本的錢包應用程式停止更新，這類情況下助記詞本身沒有問題，處理起來相對從容。第二種是懷疑外洩，例如曾經把助記詞拍照、打字輸入過網頁或聊天軟件、存放在雲端筆記、又或者在不確定是否正版的應用程式輸入過，這類情況下資產隨時可能被轉走，時間就是最重要的因素。第三種是安排調整，例如想把長期持有的部分改用冷錢包保管、把日常使用與大額儲存分開、或者由單簽改為多簽安排，這類遷移屬於主動規劃，可以慢慢分批完成。分清楚自己屬於哪一種，才能決定應該先做甚麼，因為換機與外洩兩者的正確做法幾乎相反。
動手之前要分清楚：助記詞、地址同「搬錢包」實際搬咩
很多人以為換錢包就等於把幣由一個應用程式搬去另一個應用程式，但資產其實一直都在區塊鏈上，錢包只是持有私鑰並代你簽署交易的工具。由一組助記詞可以按固定規則推導出一系列私鑰與地址，因此只要助記詞相同，你在任何支援同一標準的錢包上恢復，看到的都會是同一批地址與同一批資產，過程中不會產生任何鏈上交易，也不需要付手續費。明白這一點之後，遷移就可以分成兩種性質完全不同的動作：一是換工具而不換鑰匙，即在新裝置上用原有助記詞恢復，適用於助記詞仍然安全的情況；二是換鑰匙，即產生一組全新助記詞與全新地址，再把資產由舊地址轉過去，這才是真正的鏈上轉賬，需要逐條鏈逐項處理並支付手續費。判斷自己需要哪一種，關鍵只有一條：舊的助記詞是否仍然只有你自己知道。
情況一：正常換裝置，助記詞仍然安全
如果助記詞從未離開過紙本或金屬備份，換裝置其實不需要動用鏈上轉賬，只要在新裝置上以原有助記詞恢復即可，這樣可以避免手續費、避免出錯，也不會在鏈上留下新的關聯。合理的次序是先取得新裝置並確認是正貨與官方韌體，再在離線環境下輸入助記詞恢復，之後核對新裝置顯示的首個地址是否與你記錄中的舊地址完全一致，這一步是驗證恢復是否正確的關鍵。核對無誤之後，可以先用一筆小額轉入與轉出測試整個簽署流程是否正常，確認新裝置能夠真正動用資產，而不只是顯示餘額。最後才處理舊裝置：如果打算保留作為備用，應該保持其安全存放；如果打算棄用或轉售，則必須先執行裝置的清除或重置功能，確保裡面不再保存任何鑰匙資料。整個過程中，助記詞都不應該重新輸入到任何電腦、手機應用程式或網頁。
情況二：懷疑助記詞外洩，撤離要講次序
懷疑助記詞或私鑰已經外洩時，正確做法不是換一部新裝置繼續用同一組助記詞，因為知道助記詞的人在任何裝置上都可以動用你的資產，換機完全沒有作用，唯一有效的做法是產生一組全新的助記詞並把資產轉走。次序上應該先在一部乾淨的裝置上建立全新錢包並抄好新的助記詞，確認新地址無誤之後，才回到舊錢包開始轉出，這樣可以避免在慌亂中把資產轉到一個自己還未確認可以控制的地址。轉出時應該優先處理價值最高、流動性最好的資產，因為時間有限，先保住大頭遠比追求完美更重要。這裡有一個很多人會中招的現實問題：轉出代幣需要該條鏈的原生幣支付手續費，而如果攻擊者已經在監控該地址，你入帳的手續費用幣有機會在你來得及簽署之前就被自動轉走，遇到這種情況，可行的方向包括改用支援同一組助記詞但路徑不同的地址、或者尋求專業協助處理，切勿把更多資金反覆轉入該地址試圖「搶先」。完成轉移之後，舊地址應該視為永久不安全，不要再接收任何資金，即使它看起來一直相安無事。
逐條鏈清點：最容易漏低嘅資產類型
遷移出錯最常見的原因不是轉錯地址，而是根本沒有發現某些資產的存在，結果舊錢包棄用之後才發現仍有資產留在裡面。清點時應該逐條鏈逐項檢查，而不是只看錢包首頁顯示的總額，因為多數錢包介面預設只顯示部分主流鏈與主流代幣。特別容易遺漏的包括：同一組助記詞在不同區塊鏈上的地址各自持有的資產、處於質押或鎖倉狀態而不計入可用餘額的部分、尚未領取的獎勵或利息、存放在去中心化協議內的流動性與抵押品、以及一些需要手動加入合約地址才會顯示的代幣。比較可靠的做法是逐條鏈用區塊鏈瀏覽器查詢該地址的完整持倉與交易紀錄，對照錢包介面補漏，並把每一項資產、所在鏈別與處理狀態列成清單逐項剔除。另外要留意，質押中或鎖倉中的資產往往需要先解除並等待一段解鎖時間才能轉移，這部分應該最早開始處理，因為它的時間表由協議決定，不是由你決定。
安全與防騙：假恢復工具、冒充客服同授權殘留
錢包遷移期間是騙徒最容易得手的時刻，因為使用者本來就正在輸入助記詞、下載軟件與處理陌生流程，戒心自然較低。第一類手法是假恢復工具與假官方網站：搜尋錢包名稱時出現的贊助連結、社交平台上的「官方支援」帳號，會引導你到一個外觀與官方幾乎一樣的頁面，要求輸入助記詞以「同步資產」或「驗證錢包」，而任何真正的恢復流程都只會在你自己的裝置或官方應用程式內進行，永遠不需要把助記詞交給任何網站或客服。第二類是冒充客服主動聯絡：你在論壇或社交平台提問之後，很快會收到自稱官方支援的私訊，語氣專業並顯得樂於助人，最終目標仍然是取得助記詞、備份檔，或者引導你簽署一份可以動用資產的授權。第三類是授權殘留：即使你已經把資產轉到新地址，舊地址過往批出的代幣授權仍然有效，若日後該地址再有資金流入，相關合約仍可能把它轉走，因此遷移之後應該檢查並撤銷舊地址上不再需要的授權。第四類是備份階段的陷阱，包括把新助記詞打字輸入到記事本、聊天軟件或雲端，或者拍照保存，這些做法等於把剛剛建立的安全性立即抵銷。可以固定下來的習慣是：只由官方渠道取得軟件與韌體、不向任何人交出助記詞、每次簽署前看清楚交易內容與收款地址，並在整個遷移過程中對任何帶有時間壓力的指示先停下來核實。
香港用戶實務：小額測試、紀錄同變現安排
實際操作時，有幾個習慣可以把出錯的代價壓到最低。第一是小額測試：每一條鏈、每一個新地址，都先轉一筆金額很小的資產過去，確認到帳並且能夠再轉出，然後才處理主要金額，這一步花費的手續費遠低於一次轉錯的損失。第二是核對地址：轉賬前完整核對地址的開頭與結尾，並留意鏈別是否一致，因為同一串地址在不同網絡上可能同時存在，選錯網絡的資產往往需要額外程序才有機會取回。第三是保留紀錄：把每一筆遷移的時間、金額、鏈別、由哪個地址轉去哪個地址以及交易哈希記低，這些資料在日後向銀行說明資金來源、處理稅務紀錄或者需要追溯時都會用得上，遷移本身只是地址改變，並不改變資產的持有歷史，紀錄斷層才是日後最麻煩的地方。如果遷移之後打算調整持倉或者把部分資產變現為港元，同樣應該先完成清點與紀錄，再安排交易。CoinXTM 自 2013 年起在香港經營場外交易，支援逾 100 種加密貨幣，設有 KYC/AML 流程與鏈包風險檢測，以銀行轉賬交收並保留完整交易紀錄，最低交易額參考為 HK$50,000，辦公室位於香港上環永樂街 177-183 號永德商業中心 3 樓 305 室；如需了解支援幣種或交收安排，可透過 WhatsApp（+852 6111 4060）聯絡交易員，或到 /quote 實時報價頁掌握市場水平。本文只作教育用途，不構成投資、法律或稅務意見，個別情況應諮詢合資格的專業人士。
常見問題
換新硬件錢包，可唔可以用返同一組助記詞？
如果原有助記詞從未外洩，可以，而且這通常是最省事、最少出錯機會的做法。助記詞與地址的對應關係由公開標準決定，並不綁定任何一個品牌或型號，因此只要新裝置支援同一套標準，你輸入原有助記詞之後看到的就是同一批地址與同一批資產，過程不會產生鏈上交易，也不需要支付手續費。恢復之後有兩件事值得做：一是核對新裝置顯示的首個地址是否與你記錄中的舊地址完全一致，若不一致，通常是衍生路徑或幣種設定不同，而不是資產不見了，應該檢查設定而不是急著重新建立錢包；二是用小額實際走一次收款與轉出，確認新裝置能夠真正簽署交易。要留意的是，這個做法的前提是助記詞本身仍然安全，如果你更換裝置的原因正正是懷疑助記詞曾經外洩，那麼沿用同一組助記詞就完全沒有保護作用，必須改為建立全新錢包並轉移資產。另外，舊裝置在棄用或轉售之前應該先執行重置，不要只是刪除應用程式或者放在一旁。
懷疑助記詞外洩但啲幣仲喺度，應該點做先最穩陣？
首先要接受一個前提：在助記詞可能已經外洩的情況下，舊地址已經不再屬於你獨有，任何時候都可能被動用，因此目標是盡快把資產移到一個全新的、從未輸入過任何電腦或網頁的助記詞之下，而不是研究如何「保住」舊錢包。合理的次序是先在一部乾淨的裝置上建立新錢包、抄好新助記詞並核對新地址，然後才開始由舊地址轉出，先處理價值最高與最容易變現的資產，再處理零碎部分。過程中最常見的障礙是手續費：轉出代幣需要該條鏈的原生幣，而若攻擊者的程式正在監控該地址，你補入的手續費用幣可能在你簽署之前就被轉走，這時不應該不斷加大金額嘗試，較合理的做法是改用其他可行路徑或尋求專業協助。轉移完成之後，還要記得檢查並撤銷舊地址上仍然生效的代幣授權，並把舊地址永久標記為不可再用，不要因為之後一段時間相安無事就重新使用它。最後，所有遷移的交易哈希、時間與金額都應該記低，萬一日後需要說明資金流向或報案，這些紀錄會是最直接的證據。
遷移完之後，舊錢包同舊地址要點處理？
處理方式取決於遷移的原因。如果只是更換裝置而助記詞一直安全，舊地址其實沒有問題，你可以繼續保留原有備份作為後備，但應該把舊裝置重置或妥善存放，並確保備份的存放地點與新錢包的備份不要放在同一個地方，以免一次意外同時失去兩者。如果遷移的原因是懷疑外洩，舊地址就應該當作永久不安全：不要再接收任何資金、不要把它留作收款地址給客戶或朋友、亦不要因為覺得「都轉走晒」而繼續用它做小額用途，因為知道助記詞的人可以隨時清走任何新流入的資產。另外要留意授權殘留的問題，過往在去中心化應用上批出的代幣授權不會因為餘額歸零而自動失效，應該逐項檢查並撤銷不再需要的授權。至於紀錄方面，舊地址的交易歷史仍然是你資產來源的一部分，不應該刪除或忽略，建議把舊地址、遷移日期與相關交易哈希一併保存，日後向銀行解釋資金來源或整理持倉紀錄時會用得上。
