备份短语（Backup Phrase）

什么是备份短语？

备份短语是一组可以恢复加密钱包访问权限的单词。

它也称为助记词、恢复短语、助记短语、钱包短语或秘密恢复短语。

在自托管加密钱包中，备份短语是用户掌控的最重要信息之一。

官方BIP-39 规范将助记码描述为一组易于记忆的单词，用于生成确定性钱包。

备份短语不同于普通网站密码。

密码通常用于解锁一个应用或一个账户。

备份短语可以重新生成控制一个或多个区块链地址中加密资产的钱包密钥。

官方Ethereum 安全指南说明，恢复短语是钱包的主密钥，任何获得该短语的人都可以访问与其关联的账户。

因此，必须将备份短语视为可以直接访问资金的凭证。

如果有人窃取了备份短语，就可能在不需要钱包设备、应用密码、电子邮件账户或手机号的情况下转移资产。

备份短语为何在加密领域很重要

备份短语很重要，因为自托管钱包的区块链没有常规的客户支持重置按钮。

如果用户丢失手机、笔记本电脑损坏、删除钱包应用或硬件钱包损坏，备份短语可能是恢复访问权限的唯一方法。

如果用户丢失备份短语，原钱包设备也已无法使用，资产可能会永久无法访问。

这是自托管加密钱包与传统线上金融之间最大的区别之一。

对于银行账户或托管型金融应用，用户可能通过身份认证、客户支持或法律程序恢复访问权限。

对于自托管钱包，区块链只识别有效的加密签名。

区块链不知道用户是谁。

区块链也不知道用户是否丢了笔记本、忘记 PIN，或误信了错误的网站。

因此，备份短语既是赋予用户自主权的工具，也是责任所在。

它让用户掌控资产，但也将安全责任直接交给用户。

备份短语如何运作

备份短语通过将钱包熵表示为人类可读的单词格式来发挥作用。

熵是用于生成加密秘密的随机性。

钱包利用这种随机性生成种子。

随后，种子可以根据确定性钱包标准生成私钥和公钥地址。

官方BIP-32 规范定义了分层确定性钱包，可从单个根密钥生成多个密钥。

这意味着，一个备份短语可以恢复多个地址，而不必为每个地址单独备份。

钱包通过数学推导路径在恢复短语后重新生成相同的密钥。

如果使用相同的短语和相同的推导路径，就可以重新创建相同的钱包账户。

因此，单词顺序、拼写、钱包类型、推导路径和可选密码短语都很重要。

备份短语不只是提醒信息，而是钱包密钥结构的根源。

BIP-39 与备份短语

BIP-39 是加密钱包中最知名的助记备份短语标准。

BIP-39 规范介绍了如何生成助记句，并将其转换为二进制种子。

BIP-39 短语通常由 12、15、18、21 或 24 个单词组成。

许多钱包使用 12 个或 24 个单词的备份短语。

这些单词来自预先定义的词表。

单词顺序至关重要。

更改一个单词或调整单词顺序，都可能生成不同的钱包，或者无法生成有效钱包。

BIP-39 还支持可选密码短语，它会改变根据助记词生成的最终种子。

这种可选密码短语有时被称为“第 25 个单词”，但这种说法可能会造成误解，因为它可以由多个单词组成，而且不属于标准 BIP-39 词表。

除非完全了解 BIP-39 密码短语对恢复过程的影响，否则用户不应添加它。

备份短语与分层确定性钱包

大多数现代加密钱包都采用分层确定性钱包设计。

HD 钱包可以从一个根种子生成多个地址。

用户可以用不同地址收款，同时只保留一份备份，因此隐私性更好。

恢复也更方便，因为用户不必单独备份每个私钥。

官方BIP-44 规范为确定性钱包定义了一套逻辑层级，可处理多种币、账户、外部链、内部链和地址。

因此，一个备份短语可能可以恢复多链钱包中的多种资产。

不过，钱包之间的兼容性并不完美。

有些钱包采用不同的推导路径、账户结构、地址格式或币种标准。

即使短语正确，如果新钱包应用扫描了错误路径，导入的钱包仍可能显示为空。

如果余额没有显示，恢复钱包的用户应检查原钱包类型、资产网络和推导路径。

备份短语与私钥

备份短语和私钥彼此相关，但并不是同一回事。

私钥控制一个特定的区块链地址或账户。

备份短语可以在确定性钱包中生成多个私钥。

这意味着备份短语通常比单个私钥拥有更大的控制范围。

如果有人窃取了一个私钥，可能会控制一个地址。

如果有人窃取了备份短语，可能会控制该钱包种子生成的所有地址。

用户绝不能将备份短语粘贴到网站、客服聊天、社交媒体消息、云端表单或未知应用中。

除非有明确且专业的理由，用户也应避免导出私钥。

在大多数常规钱包使用情形中，保护备份短语比手动处理单个私钥更重要。

备份短语是根，私钥则是由该根派生出的分支。

备份短语与钱包密码

钱包密码不同于备份短语。

钱包密码通常用于保护钱包应用，或加密设备上的钱包数据。

如果某人拥有密码，却没有备份短语或设备数据，仍可能无法在其他地方恢复钱包。

如果某人拥有备份短语，即使没有钱包密码，也可能恢复钱包。

因此，用户不应仅仅因为钱包应用设置了强密码就认为资产安全。

强密码保护本地访问，备份短语则保护钱包恢复。

两者都很重要，但作用不同。

如果用户忘记钱包密码，可能可以重新安装钱包应用，并使用备份短语恢复。

如果用户丢失备份短语，而原设备也丢失或损坏，就可能无法恢复钱包。

密码是单个钱包副本上的锁，而备份短语可以重新创建整个钱包。

备份短语与 PIN

PIN 通常是用于解锁钱包设备或应用的短代码。

硬件钱包可能要求用户先输入 PIN，才能签署交易。

移动钱包可能要求用户先输入 PIN，才能打开应用。

PIN 有助于防止他人随意或通过物理接触访问设备。

PIN 不能替代备份短语。

如果设备丢失、被盗、重置或损坏，仅凭 PIN 无法恢复钱包。

恢复钱包仍需要备份短语。

如果攻击者获得备份短语，可能不需要 PIN，因为他们可以在另一台设备上恢复钱包。

因此，用户应保护 PIN，但更要谨慎保护备份短语。

设备安全和种子安全必须配合运作。

备份短语与密码短语

密码短语是可以添加到某些备份短语系统中的可选额外秘密。

在 BIP-39 中，助记短语和可选密码短语会共同用于生成最终种子。

如果密码短语改变，钱包也会改变。

这意味着相同的 24 个单词配上两个不同的密码短语，可以生成两个不同的钱包。

密码短语可以提高安全性，因为仅仅窃取备份短语可能还不足以访问钱包。

它也会增加资产丢失风险，因为忘记密码短语可能导致钱包无法恢复。

用户不应随意使用可选密码短语。

用户应制定恢复计划，说明是否使用了密码短语，但不要让密码短语与助记词承受同样的被盗风险。

密码短语应足够强，并通过安全方案妥善记忆和备份。

弱密码短语会带来虚假的安全感，而忘记密码短语则可能永久锁定资金。

备份短语与自托管

自托管是指用户自行控制加密钱包的密钥。

备份短语是自托管的核心，因为它可以让用户恢复这些密钥。

自托管可以减少对中心化账户服务商的依赖。

但它也会取消许多用户可能期待的传统金融账户恢复保障。

如果用户分享备份短语，资金可能被盗。

如果用户丢失备份短语，资金可能无法找回。

如果用户未妥善保管短语，火灾、洪水、盗窃或简单的遗忘都可能导致无法访问资产。

因此，自托管是一种安全实践，而不仅仅是钱包设置。

用户应在了解备份责任后再选择自托管。

备份短语是这份责任的基础。

备份短语与托管账户

有些加密用户会将资产存放在托管账户中，而不是自托管钱包。

在托管账户中，平台控制私钥，用户则通过登录凭证控制账户访问权限。

这通常意味着用户不会收到该账户的备份短语。

如果某项服务声称自己提供托管服务，却要求用户提供自托管备份短语，用户应高度谨慎。

正规的客服人员不需要用户提供助记词来处理账户问题。

托管账户与自托管钱包面临的风险不同。

托管账户可能提供密码重置和客户支持，但也会带来交易对手、提现、平台和合规风险。

自托管让用户控制密钥，但需要妥善保护备份短语。

用户在假设如何恢复账户之前，应先了解自己使用的是哪种模式。

备份短语用于恢复自托管钱包，不用于普通账户登录支持。

备份短语如何生成

备份短语应由可信的钱包软件或硬件使用强随机性生成。

用户不应自行挑选喜欢的单词来创建短语。

人类自行编写的短语通常没有用户想象中那么随机。

与正确生成的短语相比，弱短语更容易被猜出或通过暴力破解。

用户还应避免使用设备包装内预先印好的备份短语。

安全的钱包设置流程应在初始化过程中生成短语，而不是由卖家预先选好并提供。

如果设备到货时已经印好了短语，最安全的假设是别人可能也知道该短语。

用户应从可信来源初始化钱包，并遵循官方设置流程。

最安全的短语是在安全环境中生成，并由钱包所有者私下记录的短语。

随机性是备份短语安全的第一道防线。

如何存储备份短语

备份短语应以安全的实体形式离线保存。

官方Ethereum 钱包指南建议用户写下助记词并妥善保管，而不是将其存储在电脑上。

纸张可以用作备份，但可能被水、火、昆虫、褪色的墨水或意外丢弃损坏。

金属备份可以提高耐火和防水能力，但如果保管不当，仍可能被盗。

有些用户会将一份备份存放在家中保险箱，另一份放在不同的安全地点。

另一些用户会使用多重签名钱包或秘密分割方案，而不是依赖单份短语备份。

合适的存储方式取决于需要保护的资产价值和用户的威胁模型。

小额学习钱包不需要与大型长期财库相同的备份计划。

备份必须同时防范盗窃和损坏。

只能防盗、却很容易被毁坏的存储方式并不完整。

备份短语的使用禁忌

用户不应截屏保存备份短语。

用户不应将备份短语保存在备忘录应用中。

用户不应将备份短语通过电子邮件发送给自己。

除非具备高级加密能力且有明确安全理由，否则用户不应将备份短语存放在云存储中。

用户不应将备份短语粘贴到声称可以检查、同步、验证、升级或解锁钱包的网站。

用户不应将备份短语发送给客服人员、朋友、版主、网红或资产恢复服务。

用户不应在点击电子邮件、短信、社交媒体帖子或搜索广告中的链接后输入备份短语。

用户不应在不了解恢复风险的情况下随意拆分单词。

用户不应把短语藏得过于隐秘，以至于可信的继承人在用户去世或丧失行为能力后无法找到。

备份短语应当保密、耐用、可恢复，并同时防范攻击者和意外事件。

备份短语钓鱼

备份短语钓鱼是一种骗局，攻击者会诱骗用户泄露恢复单词。

钓鱼网站可能伪装成钱包更新页面、安全警告、空投领取页面、质押门户或恢复表单。

假客服人员可能会声称必须验证或同步钱包。

虚假邮件可能警告称，如果不输入短语，资金就会被冻结。

FTC 加密货币骗局指南提醒，诈骗者经常冒充可信公司、政府机构或企业，向人们施压，诱使其发送加密货币或采取不安全的操作。

在助记词钓鱼中，攻击者不需要入侵区块链。

攻击者只需要让用户在错误的地方输入短语。

攻击者一旦获得短语，就可能迅速转移资金。

用户应假设任何索要备份短语的人都企图窃取钱包。

真正的钱包恢复流程只能在用户主动选择的可信钱包设备或应用中进行。

云存储风险

如果云账户遭到入侵，或内容在多台设备间同步，云存储可能让备份短语更容易被盗。

短语照片可能自动上传到云端照片备份。

包含短语的备忘录可能同步到多台设备。

文本文件可能被恶意软件索引、复制或泄露。

云账户的密码强度可能不足以保护钱包的价值。

双重身份验证有助于保护云账户，但并不能让云端保存助记词变得毫无风险。

对大多数用户而言，离线实体存储更安全，也更容易理解。

使用加密方式备份种子的高级用户应了解加密密钥、威胁模型、恢复路径和失效模式。

如果用户以后无法找回加密密钥，那么加密备份就毫无用处。

糟糕的云存储会让自托管钱包暴露在普通互联网账户风险之下。

硬件钱包与备份短语

硬件钱包是一种旨在将私钥与普通联网电脑隔离的设备。

许多硬件钱包会在设置过程中显示或生成备份短语。

备份短语仍然是用于恢复的真正秘密凭证。

如果硬件钱包丢失或损坏，用户可以使用短语在兼容的钱包中恢复访问权限。

如果短语被盗，攻击者就可以在其他地方恢复钱包，硬件钱包无法保护资金免遭这种风险。

这意味着设备和短语需要不同的安全方案。

设备应防止未经授权的交易签名。

短语应防止被复制、拍照、看见或窃取。

用户应从可信来源购买硬件设备，并自行初始化。

硬件钱包可以提高密钥隔离程度，但无法免除保护备份短语的责任。

热钱包与备份短语

热钱包是在联网设备上使用的钱包，例如手机、浏览器或电脑上的钱包。

热钱包便于用于 DeFi、NFT、支付、测试和日常交易。

热钱包也更容易遭受钓鱼、恶意软件、剪贴板攻击、恶意扩展程序和不安全网站的攻击。

热钱包的备份短语不应与大额冷存储资产共用。

用户可以通过只在热钱包中存放日常消费资金来降低风险。

用户可以分别使用不同钱包进行测试、日常操作和长期存储。

如果热钱包短语曾被输入到可疑网站，应将该钱包视为已遭入侵。

与其寄希望于攻击者没有复制短语，不如使用全新的短语创建新钱包并转移资金，这通常更安全。

热钱包很实用，但其备份短语也需要认真保护。

便利性不应成为用户暴露主密钥的理由。

冷存储与备份短语

冷存储是指让钱包密钥远离日常互联网暴露风险。

冷钱包可能使用硬件设备、气隙设备、纸质备份、金属备份或多重签名设置。

备份短语往往是冷存储中最敏感的部分。

冷钱包的安全性取决于其恢复方案。

如果备份短语放在书桌抽屉里，冷钱包可能很容易被盗。

如果备份短语只有一张脆弱的纸质副本，冷钱包可能很容易丢失。

冷存储应能防范盗窃、火灾、洪水、设备故障、记忆遗忘和继承问题。

在将大量余额存入钱包前，用户应先用小额资产测试恢复流程。

无法恢复的冷钱包并不安全，而是脆弱。

良好的冷存储需要在保密性和可恢复性之间取得平衡。

Shamir 备份与拆分恢复

有些用户不希望一份短语备份就能控制所有资产。

Shamir 备份是一种将恢复秘密拆分成多个份额的方法。

官方SLIP-39 规范介绍了用于助记码的 Shamir 秘密共享，并说明需要达到最低数量的唯一份额才能重建原始秘密。

例如，用户可以创建 5 个份额，并要求其中 3 个份额才能恢复钱包。

这可以降低单点故障风险。

但它也会增加复杂性。

如果丢失的份额过多，钱包可能无法恢复。

如果攻击者获得了足够数量的份额，钱包就可能被盗。

除非了解门槛要求、存储地点、钱包支持情况和继承计划，否则用户不应使用 Shamir 备份。

秘密共享功能强大，但复杂性本身也会带来风险。

多重签名钱包与备份短语

多重签名钱包需要不止一个密钥才能授权交易。

例如，2/3 钱包可能要求 3 个签名密钥中的任意 2 个来授权交易。

每个签名密钥都可能有自己的备份短语或恢复方式。

这可以降低一份短语被盗后钱包资金被全部转走的风险。

它也可以降低一份短语丢失后无法访问资产的风险。

不过，多重签名钱包需要仔细设置并做好记录。

用户不仅要备份短语，还必须备份重建多重签名钱包所需的配置详情。

如果记录不完善，即使部分短语仍然可用，多重签名设置也可能难以恢复。

多重签名适用于大额余额、团队、家庭金库和财库系统。

在存入有实际价值的资金前，应先用小额资金仔细测试。

使用备份短语恢复钱包

恢复钱包是指在可信的钱包应用或设备中输入备份短语，以重新生成钱包密钥。

用户只应通过自己有意从官方来源安装的软件或硬件恢复钱包。

绝不能通过陌生人发送的链接或虚假客服账号进行恢复。

恢复过程中，钱包可能会要求用户输入短语、可选密码短语、资产网络或账户类型。

如果余额没有显示，用户不应立即惊慌。

短语可能正确，但钱包扫描的链、账户、地址类型或推导路径有误。

用户应确认使用的是相同的钱包标准和正确的网络。

用户应避免反复尝试网上找到的随机工具。

许多虚假的恢复工具就是为了窃取备份短语而设计的。

恢复过程应谨慎、从容，并在安全环境中进行。

测试备份短语

测试备份短语是指在真正发生紧急情况前，确认它能否恢复正确的钱包。

安全测试可以避免日后发生严重问题。

用户可以创建新钱包、记录短语、转入少量资产，然后重置钱包或改用另一台可信设备，并确认钱包能否正确恢复。

在确认恢复流程有效之前，不应将大额余额转入新钱包。

用户还应确认任何可选密码短语都能按预期使用。

用户应测试继承人或可信恢复伙伴能否理解操作说明，同时又不会过早看到短语。

测试过程中不得将短语输入网站或不可信工具。

测试也不应通过摄像头、屏幕共享、云备份或恶意软件泄露短语。

从未测试过的备份，可能会在最需要时失效。

测试可以让书面短语成为经过验证的恢复方案。

备份短语丢失后会怎样？

如果备份短语丢失，但钱包设备仍能使用，用户通常应创建新钱包，并将资金转入新钱包。

这是因为如果设备之后发生故障，旧钱包可能再也无法恢复。

如果备份短语丢失，设备也不在了，恢复可能就不再可能。

区块链验证者无法重新生成备份短语。

钱包公司也无法猜出短语。

客服团队无法重置短语。

一些专业恢复人员可能可以帮助处理忘记密码或钱包文件损坏的问题，但通常无法在没有任何线索的情况下恢复彻底丢失的种子短语。

用户应谨慎对待恢复服务，因为恢复骗局很常见。

FTC 退款与恢复骗局指南警告称，诈骗者经常以预付费用为条件，声称可以追回资金，从而瞄准已经遭受损失的人。

最安全的策略，是在需要恢复之前避免备份丢失。

备份短语泄露后会怎样？

如果备份短语暴露，应将钱包视为已遭入侵。

在可疑网站输入短语、把短语发送给他人、将短语存放在遭入侵的云账户中、用感染病毒的手机拍下短语，或在视频通话中展示短语，都属于短语暴露。

通常最安全的应对方法，是使用新短语创建新钱包，并尽快转移资金。

用户不应再次使用已经泄露的短语。

如果相关，用户还应撤销旧的代币授权，但如果种子已泄露，仅清理授权并不足够。

攻击者如果获得短语，就可以直接使用恢复出的密钥签署交易。

用户应转移该短语控制的所有链上的资产。

用户应检查 NFT、代币、质押仓位、DeFi 存款和跨链资产。

速度很重要，因为攻击者经常使用自动化系统监控并清空遭入侵的钱包。

备份短语泄露属于紧急情况，而不是普通的密码问题。

备份短语继承规划

继承规划是指确保所有者去世或丧失行为能力后，可信继承人能够访问加密资产。

这很困难，因为所有者在世时必须对备份短语保密。

如果继承人找不到或看不懂恢复方案，加密资产可能会永久丢失。

如果太多人过早获得短语，加密资产也可能被盗或滥用。

良好的继承计划可以采用密封说明、法律文件、安全存储、多重签名钱包、秘密共享或专业遗产规划。

计划应说明存在哪些钱包、备份存放在哪里、使用了什么密码短语或多重签名结构，以及谁可以协助恢复。

不应将所有秘密都放在一个容易被盗的地方。

持有大量加密资产的用户应定期审查继承计划。

在危急时刻，不应迫使家人猜测区块链钱包的运作方式。

只有正确的人仍然能够恢复资产时，备份短语才能保护财富。

DeFi 用户的备份短语安全

DeFi 用户经常将钱包连接到多个应用，因此面临额外的备份短语风险。

DeFi 用户可能会签署代币授权、与智能合约交互、跨链转移资产、质押代币和领取奖励。

这些操作可能增加遭遇钓鱼攻击的风险。

恶意网站可能要求用户签署消息、授权代币，甚至直接提供备份短语。

用户应了解，正常的 DeFi 操作不需要泄露备份短语。

钱包可能会要求用户签署交易，但不应要求用户在网页中输入恢复单词。

持有大量资产的 DeFi 用户应按用途拆分钱包。

他们可以用一个钱包进行日常 DeFi 操作，另一个钱包用于长期存储。

如果热钱包遭到入侵，这样可以减少损失。

长期金库的备份短语几乎不应接触联网设备。

NFT 用户的备份短语安全

NFT 用户也应妥善保护备份短语。

NFT 骗局常利用虚假的 Mint 页面、空投、市场链接和客服消息。

诈骗者可能声称，在领取或出售 NFT 前必须验证钱包。

验证页面可能会要求用户提供备份短语。

这就是盗窃企图。

持有 NFT 不需要向任何人提供恢复短语。

用户应将有价值的 NFT 存放在不会用于高风险 Mint 或点击随机链接的钱包中。

用户应使用不同钱包进行实验和存放有价值的收藏品。

如果控制有价值 NFT 的短语泄露，NFT 就可能像同质化代币一样被转走。

备份短语保护的是钱包中的所有资产，而不仅仅是币。

移动钱包用户的备份短语安全

移动钱包使用方便，但手机面临日常风险。

手机可能被盗、感染恶意软件、备份到云服务，或被知道屏幕锁密码的人访问。

除非完全了解相关风险模型，否则用户应避免将恢复单词保存在截图、照片、备忘录、消息或密码管理器中。

移动钱包显示备份短语时，用户应私下记下，并确认没有摄像头或屏幕录制工具正在运行。

用户应更新手机操作系统和钱包应用。

用户应只从官方来源安装钱包应用。

用户应避免在不可信的手机上恢复短语。

用户不应为了方便，将大型冷钱包的短语恢复到移动热钱包中。

移动钱包适合活跃使用，不适合暴露长期金库的短语。

钱包日常使用越方便，其备份短语就越需要与日常风险隔离。

常见的备份短语错误

一个常见错误是只用截图保存短语。

另一个错误是将唯一一份纸质副本放在可能被火烧毁、被水淹没或被丢弃的地方。

第三个错误是把短语分享给自称客服的人。

第四个错误是将短语输入承诺同步钱包或恢复资产的网站。

第五个错误是使用设备附带的预先写好的短语。

第六个错误是忘记可选密码短语。

第七个错误是以一种丢失其中一部分后就无法恢复的方式拆分单词。

第八个错误是在转入大额资金前没有测试恢复流程。

第九个错误是将所有备份副本放在同一个地方。

第十个错误是没有为可信继承人留下继承说明。

备份短语最佳实践

用户只能通过可信的钱包工具生成备份短语。

用户应按正确顺序记录单词。

用户应仔细核对拼写。

用户应离线存储短语。

用户应至少在安全地点保留一份耐用的备份。

对于有实际价值的余额，用户应考虑使用防火或金属材质存储。

依赖某个钱包前，用户应先用小额资产测试恢复流程。

用户绝不应将短语分享给客服人员、网站、机器人或社交媒体联系人。

如果短语泄露，用户应创建新钱包。

当投资组合价值、居住环境或继承需求发生变化时，用户应重新审视备份计划。

相关加密货币术语

助记词是用于恢复加密钱包的、人类可读的备份短语。

恢复短语是备份短语的另一种称呼。

助记短语是根据 BIP-39 等标准从钱包熵生成的单词短语。

私钥是能够授权从区块链地址转出资产的秘密加密密钥。

公钥地址是可以接收加密资产的地址。

自托管是指用户自行控制钱包密钥，而不是依赖托管方。

硬件钱包是一种旨在于隔离环境中存储或使用私钥的设备。

热钱包是在联网设备上使用的钱包。

冷存储是指让钱包密钥远离日常线上暴露风险。

多重签名是指需要多个密钥才能授权交易的钱包设置。

常见问题

加密货币中的备份短语是什么？

备份短语是一组可以恢复加密钱包访问权限及其派生私钥的单词。

备份短语和助记词一样吗？

是的，备份短语、助记词、恢复短语和秘密恢复短语通常都用来指同一组钱包恢复单词。

备份短语有多少个单词？

许多钱包使用 12 个或 24 个单词，但 BIP-39 也支持 15、18 和 21 个单词等其他标准长度。

别人能用我的备份短语盗取加密资产吗？

可以。任何拥有正确备份短语的人通常都能恢复钱包并转移资产。

我应该在线存储备份短语吗？

大多数用户应避免在线存储，因为截图、云文件、备忘录和电子邮件都可能遭到入侵、同步、复制或泄露。

钱包客服可以索要我的备份短语吗？

不可以。任何正规的客服流程都不应要求你透露备份短语。

如果我在可疑网站输入了备份短语，应该怎么办？

你应将钱包视为已遭入侵，使用新短语创建新钱包，并在资产仍在钱包中时立即转移。

如果我丢失了备份短语，会怎样？

如果你丢失了短语，且没有可用的钱包设备或其他备份，资产可能会永久无法访问。

钱包密码足以恢复加密资产吗？

不够。钱包密码可以解锁本地钱包应用，但设备丢失或重置后，通常需要备份短语才能恢复钱包。

BIP-39 密码短语是什么？

BIP-39 密码短语是一种可选的额外秘密，与备份短语结合后可以生成不同的钱包种子。

Shamir 备份比普通备份短语更好吗？

Shamir 备份可以降低单份备份带来的风险，但也会增加复杂性，且如果太多份额遗失，可能导致无法恢复。

我应该测试备份短语吗？

应该。用户应在将有价值的资金交由钱包管理前，使用小额资产或受控设置安全测试恢复流程。

结论

备份短语是加密货币领域最重要的安全工具之一。

设备丢失、应用删除、设备损坏或迁移时，备份短语可以让用户恢复自托管钱包。

它也带来重大责任，因为任何获得短语的人都可能控制钱包。

BIP-39、BIP-32 和 BIP-44 等现代钱包标准，让一条短语可以恢复多个密钥、账户和地址。

这种便利功能很强大，但也意味着短语可能成为单点故障。

用户应了解备份短语、私钥、钱包密码、PIN 和可选密码短语之间的区别。

用户应离线存储短语，防止其被盗或损坏，绝不与客服人员、网站、机器人或陌生人分享。

用户应避免使用截图、云端备忘录、电子邮件和预先填好的短语。

在将大额余额交由钱包管理前，用户应先测试恢复流程；如果短语泄露，应立即创建新钱包。

如果受保护的资产价值足以证明增加复杂性是合理的，高级用户可以考虑密码短语、多重签名钱包、金属备份或 Shamir 秘密共享。

不过，没有明确的恢复计划时，绝不应增加复杂性。

如果备份无法找到、理解或重建，它就不是一份好的备份。

如果备份很容易被盗，它同样不是一份好的备份。

最安全的方法是在保密性、耐用性和可恢复性之间取得平衡。

对加密用户来说，关键启示简单而重要。

备份短语不是提醒、登录代码或客服信息。

它是钱包的恢复密钥，妥善保护它是安全持有加密资产最重要的环节之一。