密码、验证码、私钥与助记词：哪些信息不能交给“客服”

四种常被混淆的凭证，保护方式并不相同。看懂它们的作用，才能识别索要敏感信息的异常请求。

登录密码保护的是服务入口

登录密码通常用于验证你是否有权进入某个账户。建议为不同服务使用不同密码，并避免把生日、手机号等容易获知的信息作为主要组成部分。一个服务发生凭证泄露时，重复使用的密码会扩大影响范围。

如果服务支持额外验证，应先理解验证方式与恢复机制。任何要求你把密码发到聊天窗口以便代为排查的请求，都应先暂停处理。真正的身份核验与让对方知道你的完整密码不是一回事。

验证码是一项正在发生的授权

短信或验证器中的一次性代码，可能对应登录、设备绑定、密码重置或其他操作。收到代码后先看清发送方和消息描述，不要仅因对方准确说出你的名字就相信其身份。

当你没有发起相应操作却收到验证码时，应通过自己已经核实的入口查看账户状态，而不是点击陌生人紧接着发来的修复链接。验证码的有效期短，并不意味着转发它没有风险。

私钥与恢复短语可能直接关系到账户控制

在使用私钥授权的区块链系统中，私钥用于签名。某些钱包使用恢复短语帮助恢复密钥，它常被称为助记词。不同产品的具体实现可能不同，但这类恢复材料都不应当被当作普通客服信息随意发送。

避免把完整恢复材料放进在线工单、聊天截图、公共云文档或需要他人查看的照片。也不要把陌生人提供的恢复短语导入为自己的安全账户：对方可能仍然掌握相同材料。

怀疑泄露后，先辨别泄露了什么

如果泄露的是登录密码，应从可信入口检查账户、会话和恢复方式；如果涉及私钥或恢复短语，单纯修改网站密码可能无法解决底层控制权问题。不同凭证需要不同处置，不宜套用一条万能恢复教程。

保留异常请求的时间、来源和截图，避免在求助时再次发送完整秘密信息。对于具体资产和账户处置，应寻求可信的专业支持；不要相信需要先付解冻费、保证金才会提供帮助的陌生人。