助記詞錢包是怎麼運作的？

傳統的加密錢包只有一把祕密金鑰，以12或24個單字寫出來。誰擁有這些單字，誰就能在任何裝置上、永遠控制這筆錢。這種方式簡單又好攜帶，但所有風險都押在一張紙或一張截圖上。

損失是真實存在的。Chainalysis 統計，2025年約有15.8萬個個人錢包遭到入侵，至少8萬人被盜走7.13億美元。許多案例的起點，是假網站或假訊息誘騙擁有者輸入自己的單字，或簽署他們不理解的內容。

什麼是 passkey？

Passkey 是以 FIDO 與 WebAuthn 標準為基礎的登入金鑰，Apple、Google 和 Microsoft 的免密碼登入也是同一項技術。私密的部分留在你的裝置或 passkey 管理工具中；每次使用時你用 Face ID、指紋或密碼確認，金鑰本身不會顯示給任何人看（FIDO Alliance）。

對於資金，有兩項特性很重要。Passkey 綁定建立它的 App 或網站，所以長得很像的釣魚網站無法使用它。而且 iCloud 鑰匙圈這類 passkey 管理工具，會以端對端加密的方式在你的各個裝置之間同步（Apple）。

Passkey 本身也確實更好用。2025年10月發布的 FIDO Passkey Index 發現，使用 passkey 登入的成功率為93%，其他方式只有63%，而且速度快了73%。這些數字是網站登入的結果，但這種體驗同樣適用於確認付款。

Passkey 要怎麼控制加密錢包？

透過智慧帳戶。一般錢包只是一把金鑰，智慧帳戶則是區塊鏈上的一小段程式，由它決定誰可以確認轉帳。這條規則可以是「這個 passkey」、「這第二個 passkey」或「這組復原助記詞」。多數智慧帳戶採用的標準 ERC-4337，已於2023年3月在 Ethereum 上線，根據 BundleBear，此後已建立了數千萬個智慧帳戶。

過去在區塊鏈上驗證 passkey 簽章的成本很高。後來各網路加入了針對 passkey 所用簽章類型的內建驗證，情況就改變了。Rollup 以 RIP-7212 採用，Ethereum 本身則在2025年12月3日的 Fusaka 升級中以 EIP-7951 加入（ethereum.org）。Coinbase Smart Wallet（CoinDesk）與 Safe 都是以這種方式使用 passkey 的知名錢包。

Passkey 錢包和助記詞錢包有什麼差別？

並排比較日常最重要的幾個面向：

比較項目助記詞錢包Passkey 智慧錢包
你必須保護的東西12或24個單字你的裝置與你的 passkey 管理工具帳戶
如何確認付款解鎖 App，然後確認Face ID、指紋或裝置密碼
釣魚攻擊單字可能被輸入到假網站Passkey 只能搭配建立它的 App 使用
手機遺失時用單字復原已同步的 passkey、第二個 passkey，或復原助記詞
祕密外洩時錢包可能被清空沒有祕密可以外洩；復原方式可以更換
設定成本無在每個網路上設定帳戶時，需支付一次性的網路手續費
資金由誰持有你你

Passkey 錢包有哪些取捨？

Passkey 錢包消除了日常最大的風險，但它不是萬能的：

  • 你的 passkey 管理工具帳戶很重要。 已同步的 passkey 只和同步它的 Apple 或 Google 帳戶一樣安全，所以請用高強度密碼和兩步驟驗證保護該帳戶。
  • 換生態系需要多一個步驟。 Passkey 只在 Apple 內部或 Google 內部同步。從 iPhone 換到 Android，需要從你原本使用的裝置新增一個 passkey。
  • 每個網路都要各自設定。 智慧帳戶需要在每個網路上分別設定，每次都要支付一次性的網路手續費。
  • 部分較舊的 App 預期使用傳統錢包。 多數新的 App 都支援智慧帳戶，但少數舊的 App 只認得單一金鑰的錢包。

使用 passkey 錢包還需要復原助記詞嗎？

不是必須，但你應該有不只一種重新登入的方式。比較好的做法是結合已同步的 passkey、另一台裝置上的第二個 passkey，以及選擇性地離線保存的復原助記詞。如果你遺失了所有 passkey，又沒有助記詞，就沒有人能幫你復原錢包，因為非託管錢包沒有任何公司保管備用金鑰。

InfraIO Wallet 就是這樣運作的：它是由 passkey 控制的智慧帳戶，復原助記詞是選用的，而且在你的裝置上產生，InfraIO Pay 不會持有任何能動用你資金的金鑰。InfraIO Wallet 的運作方式 會詳細說明每一種復原方式。

延伸閱讀： 加密錢包是如何被盜的, 什麼是多簽錢包, 如何使用 InfraIO Wallet, InfraIO Wallet。