所谓在线恢复短语校验器为什么不应输入任何一个秘密词
校验页面本身可能就是收集器
恢复短语掌握整个钱包控制权，网页即使声称只在本地运行，也很难由普通用户验证其代码、网络请求和后续行为。输入部分词同样会缩小攻击者的猜测范围。
按钱包官方说明离线核对
MetaMask 当前建议手写保存并检查拼写与顺序，不把恢复短语放入云端、邮件或在线文件。需要恢复演练时，应使用可信软件和隔离环境，而不是搜索到的工具。
已经输入时立即评估迁移
不要继续补全剩余词或支付所谓删除费用。保存页面与时间，从干净设备按钱包官方安全流程评估新钱包迁移，并避免在可能泄露的旧钱包继续接收资产。
核对要点
- 在线校验器可能直接收集恢复短语
- 拼写和顺序检查应在可信离线流程完成
- 发生输入后停止并评估安全迁移
资料来源
文中核对流程为本站整理，适用条件以具体产品当前官方文档为准。示例不是账户实际数据。