如何正确备份助记词
助记词备份是恢复自托管钱包的唯一途径。了解如何安全地抄写、保存和测试你的备份,以及需要避免的错误。
正确备份助记词的方法是:按顺序、拼写无误地把单词手写在纸上或金属备份上,离线保存在至少一个由你掌控的安全地点,并在向钱包转入大额资金之前,测试这份备份能否恢复钱包。绝不要在网站上输入它、给它拍照,或把它存在电子邮件或云笔记里。
助记词(也称恢复短语或 mnemonic)通常是由钱包生成的 12 或 24 个单词。它是你资金的总钥匙。如果手机坏了或硬件钱包丢了,靠这组助记词就能恢复一切;如果被别人拿到,对方也能拿走一切。一份好的备份必须同时防范这两个问题。
为什么助记词备份如此重要
在自托管中,没有“忘记密码”按钮。钱包应用或设备只是工具,助记词才是真正的钥匙。我们的什么是助记词一文介绍了技术细节,但实际规则很简单:谁掌握这些单词,谁就掌握这笔钱。另见:什么是加密货币钱包? 我们在BIP39 详解中有更详细的介绍。
这就带来两种失败方式:
- 丢失。 备份被毁、放错地方或无法辨认,而设备又出了故障。资金将永久丢失。
- 被盗。 有人发现、拍下这些单词,或骗你说出它们。对方可以在世界任何地方清空你的钱包。
好的备份方案要同时应对这两种情况。相关阅读:如何建立稳固的加密货币安全习惯。
分步指南:备份助记词
- 1在私密环境中准备。 在没有人能看到你屏幕、也没有摄像头对着你的地方设置钱包。
- 2使用钱包官方的恢复卡或普通白纸。 用笔把每个单词写清楚,并按顺序编号。
- 3对照屏幕检查拼写。 许多钱包使用标准词表,其中每个单词的前四个字母都是唯一的。即便如此,也请写出完整单词,以免混淆。
- 4不要在任何地方输入这些单词,恢复时输入到钱包本身除外。不用笔记应用,不用加密文档,也不发消息给自己。
- 5完成钱包的验证步骤,即钱包要求你确认其中某些单词的环节。
- 6测试恢复。 在转入真实资金之前,清除或重置钱包(或使用另一个兼容的钱包),再用你写下的单词恢复。确认第一个收款地址一致。
- 7让备份经久耐用。 如果持有的金额较大,把单词转刻到金属备份上。纸张会燃烧、褪色,也会被水损坏。
- 8安全存放在只有你本人以及你特意信任的人才能接触到的地方。
助记词备份应该存放在哪里
没有完美的地点,只有取舍。想一想谁能接触到它,以及什么可能毁掉它。
| 选项 | 可防范 | 弱点 |
|---|---|---|
| 放在家中隐蔽处的纸张 | 网络攻击 | 火灾、水浸、入室盗窃、被意外扔掉 |
| 放在家中的金属板或金属胶囊 | 网络攻击、火灾、水浸 | 入室盗窃;仍需要藏匿处 |
| 家用保险箱 | 顺手盗窃,一定程度的防火 | 保险箱是窃贼首先寻找的地方 |
| 在另一个可信地点存放第二份副本 | 单一地点的灾害 | 又多一个可能被发现的地方 |
| 银行保管箱 | 家中的盗窃和灾害 | 开放时间、机构规定、可能存在的外部访问 |
对于较大的持仓,人们常把金属备份与分放在两个地点的副本结合使用。我们的钢制助记词备份指南比较了各种金属方案。我们在如何保护你的加密资产免受黑客攻击中有更详细的介绍。我们的文章密码管理器与加密货币对这一点做了进一步阐述。
适用于较大持仓的进阶方案
如果你觉得只有一份助记词副本过于像单点故障,还有更进阶的工具:
- 密码短语(“第 25 个单词”)。 部分钱包允许你在助记词之外再添加一个额外的秘密单词。只找到你助记词的人无法动用资金。但如果你忘了密码短语,你自己也会失去访问权限。参见我们关于密码短语的讲解。
- Shamir 备份。 部分钱包可以把备份拆分成若干份,恢复时只需其中一定数量的份额。我们关于Shamir 备份的文章解释了它与把助记词一分为二有何不同。
- 多签。 需要多把独立密钥共同签名的钱包。它消除了单一助记词的风险,但增加了复杂性。
只有在充分理解的情况下才使用这些方案。你驾驭不了的复杂性本身就是一种风险。另见:加密货币持有者的物理安全。
备份助记词的常见错误
- 拍照和截图。 手机会自动把图片同步到云端。
- 存在密码管理器或邮件草稿里。 很方便,但这样一来你的助记词就只和那个账户一样安全。
- 把单词分成两半。 每一半都会大幅减少攻击者猜出其余部分所需的工作量。请改用正规的 Shamir 或多签。
- 从不测试备份。 只要错一个单词,备份就可能毫无用处,而你要到需要它时才会发现。
- 只给纸张过塑。 过塑挡不住火。
- 对谁都只字不提。 如果你发生意外,家人可能根本不知道这些资金的存在。请阅读我们的加密资产继承规划指南。
需要牢记的助记词安全规则
- 真正的钱包客服绝不会索要你的助记词。凡是索要的都是骗子;参见我们关于助记词骗局的文章。
- 只在恢复钱包时把助记词输入钱包设备或应用,并且只在从官方渠道下载钱包之后输入。
- 如果怀疑助记词已经泄露,请用新的助记词创建新钱包,并立即转移资金。
总结
助记词备份应当是手写的、离线的、耐用的,并且经过测试。像防盗一样谨慎地防范火灾和丢失,让它远离摄像头和互联网,并确保你信任的人知道如何找到你的安排。今天花几步细心操作,就能避免两种最无可挽回的加密资产损失方式。
常见问题
应该把助记词存在密码管理器或云端吗?
对于较大金额,大多数安全建议都不推荐这样做。任何存放在联网设备或云账户中的内容,都可能因恶意软件、数据泄露或账户被盗而暴露。把备份离线写在纸上或金属上,并放在私密、安全的地方,就能彻底切断这些攻击途径。
助记词应该保留几份?
很多人会在不同的安全地点各保存一份,共两份,这样一场火灾、水灾或入室盗窃就不会毁掉所有副本。但每多一份副本,就多一个可能被人发现的地方,所以要在丢失风险和被盗风险之间权衡,并像保护第一份一样保护每一份副本。
可以给助记词拍照吗?
不建议这样做。照片通常会自动同步到云服务,一旦你的手机或账户被攻破,照片就可能被他人获取。恶意软件也可能扫描相册寻找助记词。请改为手写记录。
如果我丢了助记词,但钱包还在,会怎样?
只要钱包设备或应用还能正常使用,你的资金就仍然可以访问,但你已经没有备份了。不要依赖一台随时可能出故障的设备,应立即把资金转到一个使用全新助记词的新钱包,并妥善备份这组新助记词。
