助记词

什么是助记词？

助记词是一组便于人类阅读的单词，可用于恢复对加密货币钱包的访问权限。

助记词也称为 Seed Phrase、恢复短语、秘密恢复短语、备份短语或助记句。

在加密货币领域，助记词通常由 12、15、18、21 或 24 个单词组成。

它并不是通常用于网站登录的密码。

助记词是钱包恢复密钥，可重新生成用于控制加密资产的私钥。

官方BIP-39 规范将助记码描述为一组易于记忆的单词，可用于生成确定性钱包。

确定性钱包可以根据相同的种子信息重新生成相同的钱包地址和私钥。

因此，在加密资产自托管中，助记词是最重要的安全信息之一。

如果有人获取了正确的助记词，就可能恢复钱包并转移其中的资金。

如果钱包所有者丢失助记词并无法访问钱包，资金可能永久无法找回。

助记词为何对加密货币至关重要

助记词很重要，因为加密资产的所有权取决于对私钥的控制。

大多数区块链网络没有中央密码重置团队，无法恢复丢失的自托管钱包。

钱包应用可能被删除，手机可能损坏，笔记本电脑可能故障，硬件设备也可能丢失。

如果用户持有正确的助记词，通常可以在兼容的钱包中恢复钱包。

如果用户没有助记词，即使资产仍记录在区块链上，也可能无法找回。

官方Ethereum 钱包指南指出，钱包通常会向用户提供助记词，用户必须妥善抄写保存，因为它可能是恢复钱包的唯一方式。

官方Bitcoin 钱包安全指南也强调了钱包备份和安全存储的重要性。

因此，助记词既是安全保障，也是攻击者重点觊觎的目标。

它可以帮助用户应对设备丢失，但一旦泄露，也会带来全面风险。

助记词的工作原理

助记词始于钱包生成的加密随机数。

钱包会将这些随机数转换为固定词库中的一组单词。

根据 BIP-39，钱包会添加校验和，以帮助检测错误的单词组合。

与原始二进制数据或较长的十六进制种子相比，最终生成的单词更便于人类记录。

随后，钱包会将助记词转换为二进制种子。

BIP-39 使用 PBKDF2 和 HMAC-SHA512，将助记词及可选密码短语转换为 512 位种子。

该种子可用于 BIP-32 等分层确定性钱包标准。

官方BIP-32 规范将分层确定性钱包描述为一种可从单个种子派生出密钥对树的钱包。

这就是一组助记词可以恢复同一钱包中的多个地址的原因。

助记词与私钥

助记词和私钥密切相关，但并不是同一概念。

根据区块链和钱包设计，私钥控制一个特定账户、地址或密钥对。

助记词可以生成一个种子，再由该种子在确定性钱包中生成多个私钥。

这意味着助记词通常控制的是整个钱包密钥树，而不只是一个地址。

丢失一个私钥可能会影响一个地址。

丢失助记词则可能影响由该助记词派生出的所有地址。

私钥泄露可能让攻击者盗取一个账户中的资产。

助记词泄露则可能让攻击者恢复钱包，并查找多个派生账户。

对于大多数自托管用户而言，应将助记词作为钱包的主备份妥善保护。

助记词与 Seed Phrase

在日常加密货币交流中，“助记词”和“Seed Phrase”通常指同一事物。

严格来说，助记词是用户抄写下来的那组单词。

种子则是根据助记词和可选密码短语生成的加密值。

大多数钱包用户无需直接处理原始种子。

他们只需保护好这些单词，以及与这些单词配合使用的任何密码短语。

因此，钱包通常会提醒用户备份恢复短语，而不是二进制种子。

在日常交流中，Seed Phrase、恢复短语和助记词通常都指同一组钱包备份单词。

关键在于，这些单词能够恢复对钱包的控制权。

助记词与密码

助记词不同于钱包密码。

钱包密码可能用于解锁某台设备上的钱包应用。

助记词则可以在另一台兼容设备或钱包应用上恢复钱包。

如果用户忘记了应用密码，但仍持有助记词，可能仍能恢复钱包。

如果用户记得应用密码，却丢失了设备和助记词，钱包可能无法恢复。

密码通常保护本地访问权限。

助记词通常保护全局恢复权限。

用户不应认为只要知道钱包应用密码就完成了备份。

助记词通常是更重要的秘密信息。

助记词与密码短语

密码短语是可与助记词配合使用的额外可选秘密信息。

有些用户称它为“第 25 个单词”，但根据钱包的设计，它可以是任何有效短语或字符串。

BIP-39 允许用户使用密码短语保护助记词。

如果没有使用密码短语，BIP-39 会将其视为空字符串。

同一组助记词配合不同的密码短语，可以生成不同的钱包。

如果密码短语强度足够且得到安全备份，这种做法可以增强安全性。

但如果用户忘记密码短语，也可能面临严重的资产损失风险。

使用正确助记词但输入错误的密码短语，可能会恢复出另一个空钱包。

除非完全了解恢复流程，否则用户不应启用密码短语。

助记词的单词数量

BIP-39 支持由 12、15、18、21 或 24 个单词组成的助记词。

单词数量取决于钱包使用的熵。

12 个单词的助记词通常代表 128 位初始熵以及校验和位。

24 个单词的助记词通常代表 256 位初始熵以及校验和位。

较长的助记词可以提供更多熵，但也更难准确抄写、核对和保存。

对大多数用户来说，最稳妥的助记词是由信誉良好的钱包使用强随机数生成的助记词。

用户不应根据喜欢的单词、歌词、书籍、生日或规律自行编造助记词。

BIP-39 明确指出，该系统旨在传递计算机生成的随机数，而不是将用户自创的句子转换为钱包种子。

助记词的单词顺序

助记词中单词的顺序至关重要。

相同单词但顺序错误，通常会恢复出不同结果，或无法通过校验和验证。

用户必须按照钱包显示的内容准确记录每个单词。

同时还必须保留正确的编号顺序。

一种实用的备份方式是在每个单词旁边按顺序标注编号。

例如，第 1 个单词必须始终是第 1 个，第 12 个单词也必须始终是第 12 个。

拼写也很重要，因为一个单词写错就可能导致无法恢复。

根据钱包设计和词库支持情况，空格和语言也可能影响恢复。

在存入有价值的资金前，应仔细检查助记词备份。

助记词与 HD 钱包

大多数现代自托管钱包都是分层确定性（HD）钱包。

HD 钱包可以从一个主种子生成多个地址。

这种设计简化了备份，用户无需单独备份每个新地址。

BIP-32 描述了一个可从单个种子派生出密钥对树的系统。

BIP-44 增加了多账户层级，有助于钱包管理不同币种、账户和地址链。

官方BIP-44 规范描述了一种适用于确定性钱包的层级结构，可处理多种币、多个账户、外部链、内部链和多个地址。

因此，一组助记词有时可以恢复多个区块链网络上的多个地址。

不过，钱包兼容性和派生路径会影响恢复后显示的内容。

助记词与派生路径

派生路径会告诉 HD 钱包应在钱包树中的哪个位置查找。

不同钱包应用可能会为同一组助记词使用不同的派生路径。

这可能导致用户恢复钱包后看不到预期地址。

如果使用了正确的助记词，资产不一定已经丢失。

钱包可能只是在查看密钥树中的另一个分支。

常见的派生路径差异可能涉及币种类型、账户编号、地址索引或旧版地址格式。

恢复钱包时，用户应记录原钱包应用、区块链网络、账户标签、地址类型以及自定义派生设置。

这些信息对恢复可能很重要，尤其是在长期存储的情况下。

助记词与钱包恢复

恢复钱包是助记词的主要用途。

如果设备丢失、损坏、被盗或重置，用户可以安装兼容的钱包并选择恢复选项。

然后按准确顺序输入这些单词。

如果使用了密码短语，用户还必须输入正确的密码短语。

钱包会使用助记词重新生成种子和派生密钥。

随后，钱包可以扫描支持的区块链，查找余额和交易历史。

在存入大量资产前，应先用少量资产测试恢复流程。

从未测试过的备份可能存在拼写错误、缺少单词、顺序错误或忘记密码短语等问题。

最适合发现备份问题的时机，是钱包中还没有存入大量资产之前。

如何保存助记词

助记词应离线保存在安全的地方。

纸质记录很常见，但纸张可能被烧毁、撕破、褪色或丢弃。

有些用户会使用金属备份板，以防火灾和水浸损坏。

用户应避免将助记词保存在截图、云端笔记、电子邮件草稿、密码管理器笔记、聊天消息或照片库中。

如果手机、电脑、云账户或电子邮件账户遭到入侵，数字副本可能被盗。

良好的备份应同时防范盗窃和意外损毁。

Bitcoin 钱包安全指南建议将备份存放在安全位置，并避免单点故障。

持有大量资产的用户可能需要比仅持有少量测试余额的用户更周密的备份方案。

是否应该拆分助记词？

有些用户会将助记词拆分成几部分，分别保存在不同地点。

这样可以降低某一份备份被盗后泄露完整助记词的风险。

但如果其中一部分丢失，也可能导致钱包无法恢复。

简单拆分可能产生意想不到的弱点，例如攻击者拿到足够多的部分，或猜出缺失的单词。

高级备份方案可能会使用秘密共享方法，但这需要技术知识和完善的文档记录。

初学者应谨慎使用复杂的备份系统。

设计过于复杂的备份方案，可能会在用户承受压力时或继承人需要恢复资金时失效。

最好的备份方法，是所有者能够妥善保护、充分理解并正确使用的方法。

助记词与硬件钱包

硬件钱包通常使用助记词进行备份和恢复。

设备会在设置过程中生成助记词，并要求用户将其抄写下来。

在正常使用期间，硬件钱包会在设备内部执行私钥操作。

如果硬件钱包丢失或损坏，用户可以使用助记词在兼容设备上恢复访问权限。

因此，助记词必须与硬件钱包本身分开保存。

如果小偷同时盗走硬件钱包和书面助记词，安全保护就会减弱。

用户绝不能将硬件钱包的恢复助记词输入随机网站或假冒应用。

真正的恢复流程只能通过可信的钱包软件和经过验证的设备进行。

助记词与移动钱包

移动钱包通常会在设置期间生成助记词。

手机使用方便，但不适合保存明文助记词。

手机可能丢失、被盗、感染恶意软件、备份到云存储，或通过截图泄露助记词。

移动钱包用户应离线抄写助记词，并将其与手机分开保存。

生物识别解锁不能替代恢复助记词。

如果手机损坏，用户可能需要助记词在另一台设备上恢复钱包。

移动钱包用户还应警惕假冒钱包应用，这类应用可能以诈骗为由要求用户输入恢复单词。

除非用户有意在可信环境中恢复钱包，否则任何钱包都不应要求其提供助记词。

助记词与网络钓鱼

网络钓鱼是助记词面临的最大威胁之一。

钓鱼网站可能伪装成钱包、客服页面、安全更新、空投、NFT 铸造、代币领取或恢复工具。

网站可能要求用户输入助记词，以验证所有权或解决紧急问题。

这种请求几乎总是诈骗。

FTC 加密货币诈骗指南提醒用户警惕冒充身份、虚假机会，以及转出后可能无法追回的加密货币付款。

诈骗者知道助记词可以让他们直接访问钱包。

用户绝不能将助记词分享给客服人员、朋友、社交媒体账户、机器人、恢复服务或网站。

正常的客服团队无需助记词即可回答一般帮助问题。

助记词与虚假恢复服务

虚假恢复服务会盯上担心无法访问加密资产的用户。

这些服务可能声称，只要用户提供助记词、私钥、钱包文件或付款，就能恢复钱包。

有些诈骗者会先索要钱款，然后消失。

另一些则会利用助记词立即转走钱包资产。

设备丢失或忘记密码后，用户应格外谨慎，因为恐慌会让诈骗更容易得逞。

任何正规的恢复协助人员都不应要求不受限制地访问仍持有资金的钱包。

如果助记词可能已被分享给不可信的人，通常最稳妥的做法是将资产转移到使用全新助记词创建的钱包。

必须在攻击者转移资产之前完成这一步，因此提前准备并保持谨慎非常重要。

助记词与云存储风险

云存储可能增加助记词被盗的风险。

如果云账户被黑，保存在云端笔记中的助记词可能被盗。

助记词截图可能通过照片备份自动上传。

任何获得电子邮件访问权限的人都可能找到包含助记词的邮件草稿。

恶意软件或攻击者可能会搜索名为“钱包备份”的文档。

即使是加密备份，也需要用户充分了解加密和恢复流程。

用户应假设，任何联网副本被泄露的概率都更高。

对于自托管恢复助记词，离线存储通常更安全。

助记词与社会工程

社会工程是指诱骗人们采取不安全行动。

诈骗者可能声称钱包存在欺诈、智能合约出现问题、提现被阻止，或需要紧急进行安全迁移。

他们可能会催促用户尽快泄露助记词。

他们可能冒充钱包开发者、项目管理员、执法人员、税务官员、名人、雇主或恋爱对象。

FTC 警告称，诈骗者经常冒充可信企业、政府机构和招聘联系人，诱使人们发送加密货币或泄露信息。

如果某条消息制造恐惧或紧迫感，用户应先冷静下来。

面对索要恢复助记词的请求，正确做法是停止操作，并通过官方来源核实。

助记词绝不能用作身份证明。

助记词与钱包兼容性

并非所有钱包处理助记词的方式都完全相同。

有些钱包严格遵循 BIP-39。

有些钱包使用不同的派生路径。

有些钱包支持额外的密码短语。

有些钱包可以通过一组助记词支持多个网络。

有些钱包可能使用不同的种子格式或恢复模式。

使用钱包前，用户应了解该钱包如何创建和恢复备份。

用户还应记录钱包类型和所用网络，但不能泄露助记词本身。

兼容性可能决定恢复过程是顺利完成，还是变得复杂难解。

助记词与多链钱包

许多现代钱包使用一组助记词，在多个区块链网络上生成地址。

这种方式很方便，因为一份备份可以恢复多个账户。

但风险也随之增加，因为一旦助记词泄露，所有受支持网络上的资产都可能受到威胁。

用户可能认为只有一种代币面临风险，但这组助记词可能控制多个链上的多个地址。

攻击者盗取助记词后，通常会尝试扫走多个网络上的资产。

如果怀疑助记词已泄露，用户应检查所有相关网络。

用户应使用新助记词创建全新钱包，以供今后使用。

即使部分资产尚未被动过，继续使用已泄露的助记词也不安全。

助记词与继承

加密资产继承规划较为困难，因为助记词控制着访问权限。

如果继承人找不到或看不懂备份，资产可能会丢失。

如果资产所有者在世时有太多人能够访问助记词，盗窃风险就会增加。

良好的继承计划应说明恢复材料存放在哪里，以及如何使用。

在确有需要之前，应避免向不必要的人员泄露完整助记词。

持有大量资产的用户可能需要法律、遗产、税务和技术方面的指导。

只写着“加密钱包单词”但没有上下文的简单便条，可能不足以帮助他人恢复资产。

继承规划应兼顾隐私、安全、清晰度和法律效力。

助记词与税务

助记词本身不会产生应税事件。

它是恢复秘密信息，本身并不构成出售、兑换、收入支付或所有权转移。

不过，通过助记词恢复的钱包可能持有数字资产，使用这些资产时可能产生申报义务。

官方IRS 数字资产页面指出，数字资产交易可能需要申报，数字资产收入也可能需要纳税。

IRS 还指出，在美国税务处理中，数字资产被视为财产。

用户应保存交易、日期、钱包地址、交易哈希、资产数量、成本基础、出售所得和手续费等记录。

使用助记词恢复钱包，有助于用户找回记录并访问交易历史。

数字资产交易较多的用户应咨询合格的税务专业人士。

助记词的优势

助记词让用户更容易理解和恢复钱包。

一份备份即可恢复 HD 钱包中的多个派生地址。

妥善保存助记词可以帮助用户应对设备丢失。

在现代确定性钱包中，助记词减少了逐个备份新地址的需要。

助记词支持自托管，用户无需向托管方求助即可恢复访问权限。

在标准和派生路径兼容的情况下，助记词可在不同钱包软件之间使用。

与原始加密数据相比，助记词更容易抄写和核对。

其主要优势是在不放弃直接控制权的情况下实现资产恢复。

助记词的风险

最大的风险是被盗。

任何持有助记词的人都可能恢复钱包并转移资产。

第二大风险是丢失。

如果助记词丢失且钱包设备发生故障，资产可能永远无法访问。

第三大风险是备份损坏。

纸张可能被烧毁，金属备份可能放错位置，存放地点也可能被遗忘。

第四大风险是用户操作失误。

单词顺序错误、拼写错误、遗漏密码短语以及钱包设置不兼容，都可能导致无法恢复。

第五大风险是网络钓鱼，因为诈骗者会不断诱骗用户泄露恢复单词。

如何安全检查助记词

检查助记词最稳妥的时机，是首次设置钱包且钱包中只有少量余额时。

许多钱包会要求用户在完成设置前确认若干单词。

用户也可以在存入大量资产前，使用可信的离线设备或干净设备测试恢复流程。

绝不要将助记词粘贴到声称可以检查钱包有效性的网站中。

绝不要使用随机的在线助记词工具处理真实钱包的助记词。

在线工具可能保存、传输或泄露助记词。

如需测试恢复，应使用可信的钱包软件，并确保设备安全状况良好。

测试后，用户应清除任何临时暴露信息，并妥善保管备份。

助记词常见错误

一个常见错误是截取助记词屏幕截图。

另一个错误是将助记词保存在云端笔记或电子邮件中。

第三个错误是将助记词输入假钱包网站。

第四个错误是自行编造助记词，而不是让钱包生成。

第五个错误是只保存单词，却丢失可选密码短语。

第六个错误是将钱包设备和备份助记词放在一起。

第七个错误是没有记录单词顺序。

第八个错误是认为钱包密码可以替代恢复助记词。

助记词安全最佳实践

使用可信的钱包，通过强随机数生成助记词。

按照显示的准确顺序离线抄写助记词。

将助记词存放在安全地点，避免其被盗、遭火灾或水浸损坏，或意外丢弃。

不要将助记词保存在截图、云端笔记、电子邮件、聊天记录或未加密文件中。

不要将助记词分享给客服人员、网站、机器人或恢复服务。

持有大量资产时，可考虑使用更坚固的存储方式。

将任何可选密码短语单独备份并妥善保管。

存入有价值的资产前，先用少量资产测试恢复流程。

如果助记词可能已泄露，应立即将资金转移到新钱包。

助记词的 SEO 和 AEO 摘要

助记词是一组用于恢复加密货币钱包的单词。

它也常被称为 Seed Phrase、恢复短语或秘密恢复短语。

BIP-39 是加密钱包中最广为人知的助记词标准。

BIP-39 助记词可以由 12、15、18、21 或 24 个单词组成。

助记词由加密熵生成，并包含校验和信息，以帮助检测无效的单词组合。

助记词可以生成一个种子，再由 BIP-32 等 HD 钱包标准派生出多个钱包密钥和地址。

助记词比普通密码更重要，因为它可以恢复对加密资产的控制权。

保护助记词最稳妥的方法是离线保存、严格保密、避免数字副本、谨慎测试恢复流程，并且绝不将其输入不明网站。

常见问题

加密货币中的助记词是什么？

助记词是一组可用于恢复加密货币钱包并重新生成与该钱包关联私钥的单词。

助记词和 Seed Phrase 是同一回事吗？

在日常加密货币使用中，助记词和 Seed Phrase 通常指相同的恢复单词，但从技术上说，种子是由助记词派生而来的。

助记词有多少个单词？

BIP-39 助记词可以由 12、15、18、21 或 24 个单词组成。

我可以自行选择助记词吗？

不可以。用户不应自行选择助记词，因为 BIP-39 旨在编码计算机生成的随机数，而不是用户自创的句子。

如果我丢失助记词会怎样？

如果你丢失助记词，同时也无法访问钱包，加密资产可能永久无法找回。

如果有人盗取了我的助记词会怎样？

如果有人盗取了你的助记词，就可能恢复钱包并转移你的资产。

我应该将助记词保存在网上吗？

不应该。在线保存助记词会增加其遭受黑客攻击、恶意软件、网络钓鱼和云账户入侵的风险。

助记词配合使用的密码短语是什么？

密码短语是一种可选的额外秘密信息，可以用同一组助记词创建不同的钱包。

钱包支持同一组助记词，却显示不同地址，这可能吗？

可能。不同的派生路径或钱包设置可能导致恢复后的助记词显示不同地址。

助记词会产生税务吗？

不会，助记词本身不会产生税务，但涉及该钱包所控制数字资产的交易可能产生申报义务。

结语

助记词是加密货币自托管中最重要的概念之一。

它为用户提供了一种人类可读的方式，用于恢复控制区块链资产的钱包。

但它也意味着重大的安全责任，因为任何持有助记词的人都可能恢复钱包。

BIP-39 定义了将加密随机数转换为有序单词，再转换为钱包种子的标准方法，使助记词得到广泛应用。

BIP-32 等 HD 钱包标准允许从该种子通过一份备份生成多个钱包地址。

这种设计让加密钱包更易备份，但也意味着一旦助记词泄露，多个资产都可能面临风险。

用户应将助记词视为自托管钱包的主密钥。

助记词必须准确抄写、离线保存、防盗防损，并且绝不与网站或客服人员分享。

可选密码短语、派生路径和多链钱包可以增加灵活性，但也会提高恢复流程的复杂性。

理解助记词的最佳方式，是将其视为一种恢复工具：只有严格备份和保护，才能在享有自主权的同时保障资产安全。