有助记词、私钥或 keystore
先验证备份是否对应当前地址，再规划安全重新导入和本地密码重设。
Mobile Wallet Access Assessment
手机钱包 APP 忘记支付密码怎么办
很多用户遇到的问题不是链上资产被盗，而是 imToken、TokenPocket、MetaMask Mobile、OKX Wallet、Trust Wallet、Bitget Wallet、SafePal、OneKey 等手机钱包 APP 的支付密码、交易密码或解锁密码忘记了。这个场景需要先区分“本地 APP 密码”和“真正控制资产的密钥材料”，再判断是否具备安全恢复条件。
先看结论
APP 还能打开但不能转账
保留旧手机和错误提示，不要先卸载、清数据、重装或连续试错。
完全没有任何密钥材料
自托管钱包通常不能由客服重置，任何无条件解锁承诺都要警惕。
imToken
TokenPocket
MetaMask Mobile
OKX Wallet
Trust Wallet
SafePal
先分清三类“密码”
APP 解锁密码 / PIN
用于打开手机钱包应用或进入某个本地账户。它通常保护手机本地加密数据，不等于链上私钥本身，也不能由链上节点或区块浏览器重置。
支付密码 / 交易密码
用于确认转账、授权、签名或导出操作。不同钱包命名不同，但本质多是本地保护层；忘记后能否处理，取决于备份和设备状态。
助记词 passphrase / 额外密码
某些钱包还可能使用 BIP39 passphrase、隐藏钱包密码或硬件钱包 PIN。它们可能直接影响地址派生，不能和普通 APP 支付密码混为一谈。
通常可以评估的情况
- 有完整助记词或私钥：可先验证备份是否对应当前地址，再在干净设备或官方应用中重新导入并设置新的本地密码。
- 有 keystore、旧设备或备份线索：可盘点钱包类型、加密文件、密码规则、历史设备和错误提示，判断是否存在合规评估空间。
- APP 还能打开但无法转账：应先确认备份状态、地址归属和授权风险，不要贸然卸载、重装或反复试错。
- 同时怀疑钓鱼或异常授权：需要并行做链上授权检查、资产状态核验和第一小时风险处置。
不应做的高风险操作
不要先卸载或清数据
在没有确认备份可用前，卸载、清缓存、恢复出厂设置或迁移手机，可能让本地可评估线索永久消失。
不要把助记词发给任何人
任何网页、客服、群友、远程协助人员索要完整助记词、私钥或 passphrase，都应视为高风险。
不要相信万能破解承诺
合规评估需要材料和边界。CZB 不提供未授权访问、绕过他人设备安全、破解第三方账户或规避钱包安全机制的服务。
提交初步评估时准备什么
- 钱包 APP 名称、版本、下载来源，以及手机型号和系统版本。
- 当前状态：能否打开 APP、能否看到地址、能否发起转账、具体报错是什么。
- 备份状态：是否有助记词、私钥、keystore、硬件钱包、旧手机或纸质备份。
- 资产线索：公链类型、公开地址、交易哈希或区块浏览器链接。
- 脱敏截图：遮住不必要个人信息，绝不包含完整助记词、私钥或 passphrase。
CZB 如何处理这个场景
我们会先做“材料盘点 + 风险边界判断”，确认用户是否拥有钱包和地址的合法控制关系，再判断是备份恢复、设备侧线索整理、链上风险排查，还是只能给出不可恢复说明。整个流程以最小化材料为原则，不要求用户提交完整密钥材料，不承诺绕过钱包安全设计。