「输入第3和第9个单词完成核验」：助记词考题式钓鱼的剧本与不响应纪律

在加密防骗科普普及多年之后，那种直接开口要整串助记词的骗术已经越来越难奏效。剧本随即换了一层皮：页面不再开口要求你输入十二个单词，而是弹出一张设计干净的表单，上面只有两个空——请输入助记词第3个单词、请输入第9个单词，旁边还有一行小字：为保障空投资格，请完成钱包真实性核验。很多读者第一反应是放松的：只填两个词，又不多，应该不算泄露吧。考题式钓鱼赌的就是这个心理。

为什么两个单词也要命

先把技术账算清楚：对任何一套十二词助记词来说，仅知道其中两个位置，剩下十个词的可能性空间大得无法暴力枚举，所以填两个词本身通常不会让钱包当场失守。真正的危险在于两点。第一，考题不是一道。填完两个词，页面会提示校验未通过、请补充第1位与第7位重试，或者领取需要再完成一步验证，三五轮下来你把整串词按顺序喂完了。第二，考题是定向筛选器。页面同时收集你的收款地址，配合泄露库里的姓名手机号，攻击者立刻知道谁手里有一个真正有钱、又愿意按提示填空的钱包，后续的电话、私信、假客服会按人定制，比广撒网高效得多。换句话说，答题动作本身就是在向对方报告：我是活人，我有钱包，我服从流程。

还要补一句校验和层面的事实：助记词最后一个单词带有校验信息，如果剧本已经通过其他途径（恶意软件、钓鱼签名）拿到了钱包的部分信息，凑词验证的难度会进一步下降，绝不能把只泄露了一部分当作安全。

这类页面的三段式长相

前端通常是高仿的活动页或空投页，域名靠多一个连字符、换国别后缀来蒙混；中段有时连表单都不需要——脚本被注入到真实站点的弹窗或评论区，伪装成官方核验窗口；最后一段是人工跟进：填错之后很快有一位客服私信你，说后台显示校验异常，指导你前往另一个页面补全其余单词。三段里任何一段单独出现都像是小问题，连起来才是一条完整的收割链。

四条不响应纪律

第一，任何以网页表单、在线表格、聊天窗口为载体的助记词请求，无论形态是整串、几个词、按位置填空还是看图选词，一律按钓鱼处理，直接中止，不存在例外。第二，正规钱包和正规平台在任何核验、提款、找回、空投环节都不需要助记词；需要核验的，永远是你去主动打开官方渠道，而不是把词交出去。第三，不要抱着试一下的心态填前几个词，也不要在真钱包的恢复界面上替别人演示；答题练习本身就是泄露入口。第四，看到钱包内恢复流程长什么样就够了：那个界面只存在于你自己的钱包应用本地，任何在网页上复刻它的东西都是假货。

已经填过几个词怎么办

不要指望对方只掌握两个词就动不了手，正确处置是按完全泄露处理：立刻用一套新生成的助记词创建新钱包，把全部资产迁走，旧地址只保留只读观察；迁移完成前不要在这台设备上做任何其他签名；随后修改相关邮箱和交易所密码、注销全部会话、检查授权记录，并保留页面网址、截图与时间作为证据。如果已经有资产转出，整理交易哈希提交平台与执法渠道，同时警惕任何主动找上门的追回服务，那是对同一个伤口收的第二刀。

本文为安全知识科普，用于帮助读者识别钓鱼剧本，不构成任何投资建议；涉及资产迁移与授权操作前，请以钱包与平台的官方文档为准并自行核验。