什么是助记词？

助记词（seed phrase），也称为恢复短语或种子短语，是一组通常由12个或24个单词组成的列表，充当加密货币钱包的主备份：钱包可以凭借它，在任何兼容的设备上重新生成你的所有私钥和地址。谁知道助记词，谁就控制着资金，因此必须离线保管，绝不能与他人分享。

当你创建自托管钱包时，应用或设备会把这些单词展示一次，并要求你抄写下来。许多新手把这当作走个过场。实际上，这是自己持有加密货币时最重要的时刻，因为一旦单词丢失或被盗，既没有密码重置，也没有客服热线，更没有银行能帮你恢复访问权限。

助记词如何运作

在后台，钱包首先会生成一个很大的随机数。为了让人能准确地抄写下来，这个随机值会被转换成单词：

1. 1钱包生成随机数据，通常12个单词的助记词对应128位，24个单词对应256位。
2. 2加上一段简短的校验和，让钱包能够发现大多数拼写错误。
3. 3结果被拆分成若干段，每一段对应标准列表中2,048个单词里的一个。
4. 4这些单词被转换为一个种子（seed），钱包再从种子派生出一棵私钥树，每个地址对应一个私钥。

这种从一个种子派生出许多密钥的体系，被称为分层确定性（HD）钱包。正因如此，在多链钱包中，一组助记词就能恢复Bitcoin、Ethereum以及其他网络的地址。具体生成哪些地址，取决于一种叫作派生路径的设置，这也是为什么在另一个钱包应用中恢复时，起初偶尔会显示不同的地址。

为什么单词列表很重要

BIP-39列表的设计确保每个单词的前四个字母都是唯一的。因此，许多金属备份只记录每个单词的前四个字母。这也意味着，如果某个单词不在列表中，就说明出现了拼写错误。

助记词、私钥与密码的对比

我们关于公钥与私钥的讲解文章更详细地介绍了其中的密码学原理。

如何安全保管助记词

从看到这些单词的那一刻起，就要遵守以下规则：

1. 1手写记录：按顺序、标上编号，写在恢复卡或金属备份上。
2. 2绝不以数字形式保存：不拍照、不截屏、不存云笔记、不存邮件草稿，也不放进密码管理器。
3. 3核对每一个单词：在确认之前，检查拼写和顺序。
4. 4存放在安全、私密的地方：与你的钱包设备分开存放。
5. 5考虑准备第二份副本：放在另一个安全地点，以免一场火灾或洪水把两份都毁掉。
6. 6做好继承规划：万一你发生意外，让你信任的人能够恢复这些资金。

关于长期保存，请阅读我们的指南：如何正确备份助记词以及钢制助记词备份。

可选的密码短语

有些钱包允许你添加一个密码短语（passphrase），有时被称为“第25个单词”。它与助记词组合后，会生成一个完全不同的钱包。即使有人找到了你的单词，它也能保护你；但如果你忘记了密码短语，资金将无法恢复。

需要警惕的助记词骗局

由于助记词就是万能钥匙，骗子们都盯着它：

• 假冒客服：在社交媒体或聊天应用中自称需要你的助记词来“修复”或“验证”你的钱包。
• 钓鱼网站和弹窗：冒充钱包，要求你输入单词来“重新同步”。
• 假钱包应用：在你恢复钱包时窃取你的助记词。
• 预先填好的恢复卡：随被篡改或转售的硬件钱包一起附送。
• 所谓的“空投”或“迁移”：要求你把助记词导入一个新网站。

规则很简单：只有当你自己决定在信任的设备或官方应用上恢复钱包时，才输入助记词。更多案例请参阅我们的助记词骗局指南。

助记词泄露后该怎么办

如果你认为有人看到了你的单词，请立即行动：

1. 1在可信的设备上，用新的助记词创建一个全新的钱包。
2. 2从最有价值的资产开始，把旧钱包中的所有资金转移到新钱包。
3. 3彻底停止使用旧钱包。
4. 4检查还有哪些可能已被入侵，例如你的电脑或电子邮箱。

我们的清单钱包被盗后应立即采取的措施逐步介绍了每一个步骤。

总结

助记词是你加密资产的万能钥匙：一份简短的单词列表，能够在任何兼容设备上重建你钱包中的每一个密钥。请离线记录，与设备分开安全保管，除了在可信的钱包恢复过程中，绝不在任何地方输入，并把任何索要它的人都视为小偷。养成这一个正确的习惯，就能让你避开大多数自托管灾难。