助记词

什么是助记词？

助记词是一组单词，可作为加密钱包的主备份。

它也称为恢复短语、秘密恢复短语、助记短语或助记种子。

大多数现代自托管钱包会在用户创建新钱包时生成助记词。

如果设备丢失、损坏、被盗、重置或更换，用户可以使用助记词恢复钱包并重新访问加密资产。

简单来说，助记词就是密钥的密钥。

助记词通常不会直接存储币，因为加密资产存在于区块链上。

助记词的作用是让钱包重新生成控制区块链地址所需的私钥。

通常，任何获得助记词的人都可以重新生成钱包，并转移由该钱包控制的资产。

因此，助记词是加密货币领域最重要、最敏感的信息之一。

Ethereum.org 的钱包安全指南说明，恢复短语是钱包的主密钥，任何持有该短语的人都可以访问与之关联的账户。

助记词的简单定义

助记词是一种人类可读的备份，可帮助加密钱包恢复私钥和账户。

它通常由从固定词表中选出的 12、18 或 24 个单词组成。

钱包软件会按照特定顺序生成这些单词。

单词顺序很重要，因为相同的单词以不同顺序排列会生成不同的钱包。

应将助记词抄写下来，并妥善离线保存。

切勿将助记词输入陌生网站、告知客服人员、上传到云存储，或通过即时通信应用发送。

助记词不是可以通过客服重置的密码。

如果助记词丢失且没有其他备份，钱包可能无法恢复。

助记词的工作原理

助记词源自钱包生成的随机数。

钱包会通过标准流程将这些随机数转换成一组单词。

目前最常见的标准是 BIP-39，它为确定性钱包定义了助记码。

官方BIP-39 规范将助记码描述为一组易于记忆的单词，用于生成确定性钱包。

钱包生成助记短语后，会将其转换为二进制种子。

随后，分层确定性钱包系统可使用该二进制种子生成多个私钥和地址。

因此，一个助记词可以控制多个受支持网络上的多个账户。

由于助记词可以重新生成密钥结构，钱包无需为每个地址单独备份。

助记词与 BIP-39

BIP-39 是加密钱包中应用最广泛的助记词标准。

它规定了如何将钱包熵转换为助记词，以及如何将这些单词转换为种子。

BIP-39 英文词表包含 2,048 个单词。

符合 BIP-39 的助记短语并非任意一组随机单词。

这些单词包含校验和，可帮助钱包发现许多拼写或排序错误。

因此，用户不应凭记忆随意挑选单词来编造助记词。

有效的助记词应由可信的钱包软件或安全的硬件钱包流程生成。

BIP-39 之所以广受欢迎，是因为它为人们提供了一种实用方式来备份复杂的加密数据。

助记词与 BIP-32

BIP-32 是分层确定性钱包（通常称为 HD 钱包）的标准。

HD 钱包可以从一个主种子生成一棵包含私钥和公钥的密钥树。

官方BIP-32 规范将分层确定性钱包描述为可部分或完整地与不同系统共享的钱包。

简单来说，一个助记词可以生成多个地址，无需分别备份每个地址。

钱包可以生成新的收款地址以保护隐私，同时继续使用同一份助记词备份。

这对 Bitcoin、Ethereum 及许多采用确定性钱包结构的其他加密网络都很有用。

这也意味着必须妥善保护助记词，因为它可以恢复不止一个地址。

如果助记词泄露，由此派生的所有子密钥和账户都可能面临风险。

助记词与私钥

助记词和私钥相关，但两者并不相同。

私钥控制一个特定的加密地址或账户。

助记词可以生成多个私钥。

因此，助记词的控制范围更广，泄露时通常也更危险。

如果一个私钥泄露，攻击者可能控制一个账户。

如果助记词泄露，攻击者可能控制由该助记词派生的所有账户。

部分钱包允许用户导出单个私钥，但这可能增加安全风险。

对大多数用户来说，保护助记词是备份工作中最重要的一环。

助记词与钱包密码

钱包密码与助记词并不相同。

钱包密码通常用于保护特定设备上的钱包应用访问权限。

助记词则用于恢复钱包本身。

如果有人偷走设备但不知道钱包密码，该密码可能会延缓或阻止对本地钱包应用的访问。

但如果对方持有助记词，钱包密码可能就无关紧要了，因为攻击者可以在另一台设备上恢复钱包。

密码通常可以更改。

助记词通常无法直接更改；要更换助记词，通常需要创建新钱包，并将资金转移到新助记词控制的地址。

因此，用户应将助记词视为比普通应用密码更敏感的信息。

助记词与恢复短语

在加密货币领域，助记词和恢复短语通常指同一事物。

不同钱包可能使用不同名称，例如秘密恢复短语、备份短语、助记短语或恢复单词。

它们的用途相同：帮助用户恢复钱包访问权限。

有些钱包使用“秘密恢复短语”这一名称，提醒用户绝不能分享该短语。

另一些钱包使用“助记词”，因为该短语用于生成加密种子。

名称并不重要，重要的是安全规则。

通常，任何持有该短语的人都可以转走资产。

用户应像保护钱包本身一样保护每一份恢复短语。

助记词与公开地址

接收加密货币时，可以安全地分享公开地址。

助记词绝不能分享。

公开地址允许他人向钱包发送资产。

助记词则允许他人控制钱包并转走其中的资产。

这是加密货币新手必须了解的重要区别。

分享公开地址，就像提供用于接收消息的电子邮件地址。

分享助记词，则相当于交出所有账户的主密钥。

任何正规的加密钱包、dApp、客服团队或加密服务都不应索要用户的助记词。

助记词为何重要

助记词很重要，因为自托管让用户能够直接控制加密资产。

这种控制权也意味着用户需要承担相应责任。

如果用户丢失手机、笔记本电脑、硬件钱包或浏览器扩展，助记词可能是恢复访问权限的唯一途径。

Bitcoin.org 的钱包安全指南说明，钱包备份可以帮助用户应对电脑故障和许多人为失误。

没有助记词备份，设备故障可能导致资产永久丢失。

如果助记词备份安全可靠，用户就可以在新设备上恢复钱包。

这是助记词的主要好处。

主要风险在于，任何找到助记词的人也能用它恢复钱包。

助记词为何通常由 12 或 24 个单词组成

许多钱包会生成由 12 或 24 个单词组成的助记词。

正确生成的 12 个单词已经可以代表大量随机信息。

24 个单词则代表更多熵。

合适的长度取决于钱包设计和安全模型。

用户不应认为单词越多就一定能解决所有安全问题。

将 24 个单词保存在云端截图中，远不如将 12 个单词安全地离线保存。

生成和保存方式比单纯的单词数量更重要。

助记词应由可信的钱包流程生成，并妥善备份。

助记词与额外密码

额外密码是一种可选的额外秘密，部分钱包允许用户将其添加到助记词中。

它有时被称为“第 25 个单词”，但实际可以包含多个单词，也不一定从 BIP-39 词表中选取。

同一助记词加上一个额外密码，可以打开一个钱包。

同一助记词加上另一个不同的额外密码，则可以打开完全不同的钱包。

如果额外密码足够强且用户能准确记住，这种做法可以提高安全性。

但它也会带来严重的恢复风险。

如果用户丢失额外密码，单凭助记词可能无法恢复预期的钱包。

只有在充分了解钱包如何处理额外密码及其备份方式后，用户才应使用此功能。

助记词与非托管钱包

非托管钱包让用户控制私钥。

在这种模式下，助记词通常是用户主要的恢复工具。

如果助记词丢失，通常没有任何公司可以为用户重置。

没有恢复信息，客服人员也无法安全地恢复钱包。

这种模式的优势在于，用户无需信任托管方保管资产。

但它也有风险，因为操作失误可能造成无法挽回的后果。

选择非托管钱包的用户必须认真对待助记词的存储。

自托管不只是一项技术功能，也是一项运营责任。

助记词与托管账户

托管型加密账户通常不会向用户提供助记词。

平台控制私钥，用户则使用登录凭据访问账户。

这对新手来说可能更方便，因为账户恢复可能通过电子邮件、身份核验或客服支持完成。

不过，托管存储意味着用户需要信任另一方妥善保管资产，并确保用户能够访问资产。

自托管让用户拥有更直接的控制权，但助记词也因此变得至关重要。

两种模式都不是零风险的。

托管用户需要评估平台风险。

自托管用户则必须保护恢复信息和签名设备。

如何备份助记词

最基本且较安全的方法是将助记词写在纸上，并离线保存。

用户应准确抄写每个单词，并确保顺序正确。

如果钱包提供验证功能，应根据钱包词表检查拼写。

备份应存放在能防盗、防火、防水、防意外丢弃和防止他人查看的地方。

有些用户会使用金属备份，因为纸张可能被烧毁、撕裂、褪色或弄湿。

金属备份可以提高物理耐久性，但仍需做好隐私和防盗保护。

用户应避免拍摄助记词，因为照片可能会同步到云服务。

用户应避免将助记词保存在纯文本文件、电子邮件草稿、不完全信任的密码管理器或即时通信应用中。

不要将助记词存放在哪里

不要将助记词存放在手机相册中。

不要将其存放在云端笔记中。

不要将其存放在电子邮件账户中。

不要将其发到与自己的聊天对话中。

不要将其存放在笔记本电脑上未加密的文档中。

不要将其存放在浏览器截图文件夹中。

不要通过不可信的公共打印机打印助记词。

不要将助记词发送给任何声称需要它来进行验证、恢复、质押、空投、钱包更新或客服支持的人。

常见的助记词骗局

最常见的助记词骗局是假冒客服索取信息。

骗子会冒充钱包客服、项目管理员或安全人员，要求用户透露助记词。

另一种常见骗局是假钱包网站要求用户输入恢复短语来“验证”钱包。

还有一种骗局是假空投或代币领取页面要求用户先提供助记词才能领取。

恶意钱包软件也可能在设置过程中记录助记词。

还有一种骗局是假冒真实钱包界面的浏览器扩展。

用户应将任何索要助记词的行为都视为攻击。

真正的恢复流程只能在用户主动选择的可信钱包环境中进行。

助记词钓鱼的警示信号

网站索要助记词是重大警示信号。

有人通过私信索要助记词是重大警示信号。

弹窗声称钱包必须立即恢复，是警示信号。

客服人员索要恢复单词，是警示信号。

代币领取要求提供助记词，是警示信号。

钱包更新要求在网站上输入助记词，是警示信号。

安全扫描要求提供私钥或恢复单词，是警示信号。

如有疑虑，用户应停止操作、关闭页面，并通过官方来源核实钱包软件。

他人获得助记词后会发生什么？

如果有人获得助记词，通常可以在另一台设备上恢复钱包。

之后，对方可以签署交易并转移资产。

区块链交易在确认后通常不可撤销。

这意味着被盗资金可能无法通过常规技术手段追回。

如果助记词泄露，通常最安全的做法是立即将资金转移到使用新助记词创建的新钱包。

如果助记词已被泄露，只更改钱包密码并不足够。

旧助记词应被视为永久不安全。

如果被入侵的钱包曾与智能合约交互，用户还应检查已连接的 dApp 和代币授权。

丢失助记词后会发生什么？

如果用户丢失助记词但仍能访问钱包，应创建新钱包并安全备份新助记词，然后将资金转移过去。

如果用户同时丢失设备和助记词，可能无法恢复钱包。

区块链没有中央密码重置系统。

没有恢复数据，钱包开发者通常无法恢复钱包。

Ethereum.org 的支持常见问题提醒用户，如果没有助记词或私钥，资金将无法恢复。

这是自托管加密货币与传统在线账户之间最大的区别之一。

用户应在存入大量资产前测试备份流程。

紧急情况下找不到或无法读取的备份，并不是真正有效的备份。

如何安全测试助记词备份

用户可以在存入大量资金前，在安全环境中恢复钱包，以测试助记词备份。

一种方法是创建新钱包并抄下助记词，然后从设备中移除钱包，再恢复钱包以确认相同账户是否出现。

应在向钱包存入有价值的资产之前完成此测试。

用户不应在陌生网站上测试高价值钱包的真实助记词。

应使用可信的钱包软件或硬件钱包恢复流程。

用户还应确认恢复后的收款地址是否匹配。

此测试有助于发现拼写错误、单词缺失、顺序错误以及对额外密码的误解。

小额测试交易也可以确认恢复后的钱包确实能够签名并转出资产。

助记词与硬件钱包

硬件钱包是一种实体设备，旨在让私钥远离联网设备。

许多硬件钱包会在设置过程中生成助记词。

即使私钥安全地存储在硬件设备中，助记词仍然是主备份。

如果硬件钱包丢失或损坏，助记词可以在兼容的钱包中恢复访问权限。

如果助记词被盗，硬件钱包的实体安全措施可能无法保护资金。

因此，硬件钱包用户必须同时保护设备和恢复短语。

用户应从可信来源购买硬件钱包，并仔细检查设置说明。

硬件钱包不应在送达时就附带预先写好的助记词。

助记词与热钱包

热钱包是通过手机、浏览器或电脑连接互联网的钱包。

热钱包便于日常使用、与 dApp 交互以及管理较小余额。

热钱包也更容易受到恶意软件、钓鱼、假扩展和设备入侵的影响。

热钱包的助记词应离线备份，并远离截图和云存储。

除非了解相关风险，否则用户应避免在热钱包中长期存放大量资产。

一种常见做法是使用热钱包进行日常交易，同时用更安全的冷钱包长期存储资产。

这种分离方式可以在活跃钱包被入侵时减少损失。

用户仍需谨记，每个钱包都依赖谨慎的签名操作。

助记词与多链钱包

许多钱包使用一个助记词支持多条区块链。

同一助记词可能会派生出 Bitcoin、兼容 Ethereum 的网络以及其他链上的账户。

这种方式很方便，因为一份备份可以恢复多个账户。

但助记词泄露时造成的损失也会更大。

攻击者可能会在窃取助记词后检查多个网络。

用户不应认为助记词只控制当前使用的一条链。

如果助记词泄露，用户应检查所有受支持网络上的资产。

用户应将资金转移到使用新的安全助记词生成的钱包。

助记词与派生路径

派生路径用于告知钱包如何从种子生成特定账户。

不同钱包和区块链可能使用不同的派生路径。

因此，如果恢复钱包使用的派生路径与原钱包不同，恢复后的账户有时可能显示为空。

资金可能仍然存在于链上，只是钱包没有查看正确的派生地址。

高级用户在更换钱包软件时，可能需要检查派生路径。

新手应使用广泛支持的钱包，并记录创建助记词时使用的钱包类型。

记录钱包名称和网络设置可以让日后恢复更加容易。

除非了解结果，否则用户应避免更改高级派生设置。

助记词与 Shamir 备份

部分钱包支持 Shamir 式恢复等拆分备份方法。

拆分备份会将恢复信息分成多个份额。

用户可能需要达到规定数量的份额才能恢复钱包。

这种方式可以降低一份备份被盗就导致整个钱包暴露的风险。

但它也会增加复杂性和出错的可能性。

例如，用户可能丢失过多份额，或忘记所需的份额数量规则。

拆分备份可能适合高级用户、团队和遗产规划。

应仔细测试并清楚记录相关流程，但不要泄露秘密本身。

助记词与多重签名钱包

多重签名钱包需要多个密钥共同批准一笔交易。

如果设计得当，这种方式可以降低单个助记词泄露的风险。

例如，2-of-3 多签钱包可能需要 3 个独立密钥中的 2 个签名。

每个密钥都可以有自己的助记词和备份流程。

多签可以提高大额持仓、企业资金和共享金库的安全性。

但它也会增加操作复杂性。

用户必须保护多份备份、了解签名者恢复流程，并避免丢失过多密钥。

设置多签时应仔细测试，并准备清晰的恢复文档。

助记词与遗产规划

对于持有大量加密资产的用户来说，遗产规划很重要。

如果只有一个人知道助记词的存放位置，继承人可能无法恢复资产。

如果太多人知道助记词，被盗风险就会上升。

完善的遗产规划需要在可访问性与保密性之间取得平衡。

有些用户会使用法律文件、可信的遗嘱执行人、多签结构、拆分备份或密封指示。

合适的方案取决于资产规模、家庭情况、司法管辖区、技术能力和信任假设。

用户应避免将完整助记词直接写入公开或容易被他人获取的法律文件。

持有大量资产时，寻求专业建议可能会有帮助，但助记词本身仍必须受到保护。

助记词与社交恢复

社交恢复是一种替代钱包恢复模式，会使用可信联系人、守护者或智能合约规则。

钱包可能允许通过一组获准的人员或设备进行恢复，而不是仅依赖一个助记词。

这可以降低因丢失单一助记词而无法访问钱包的风险。

但它也会带来信任和协调风险。

守护者可能无法联系、遭到入侵或不可信。

智能合约恢复系统也可能存在漏洞或治理风险。

社交恢复前景可期，但用户在依赖此功能前应了解具体的钱包设计。

即使使用社交恢复，用户仍可能需要保护重要的备份信息。

助记词与账户抽象

账户抽象可以为加密钱包提供更灵活的安全模型。

例如，智能账户可能支持恢复规则、支出限额、会话密钥或多因素审批。

在某些钱包设计中，这可以减少对单一助记词的依赖。

但账户抽象并不会自动消除所有恢复风险。

用户仍需要安全地控制账户并恢复访问权限。

智能账户恢复也可能依赖合约、守护者、密钥或服务基础设施。

助记词可能仍会广泛使用，因为它简单且兼容性强。

未来的钱包可能会将助记词与更安全的恢复方式结合起来，改善用户体验。

助记词安全最佳实践

使用可信钱包软件或安全的硬件钱包生成助记词。

设置期间将助记词抄写下来并离线保存。

检查每个单词及其准确顺序。

将备份存放在私密、耐用且能防范灾害的地方。

如果盗窃、火灾或洪水风险较高，应在不同地点保存备份。

绝不要将助记词保存为截图或云端笔记。

绝不要与任何人、网站、应用或客服人员分享助记词。

如果助记词可能已经泄露，应立即将资金转移到新钱包。

助记词常见错误

一种常见错误是抄错单词顺序。

另一种错误是拼错某个单词。

还有人会把助记词保存在手机照片中。

有人会把助记词输入假冒的恢复页面。

有人会误以为钱包密码可以替代助记词备份。

还有人会用同一个助记词参与过多高风险 dApp 交互。

有人保留了助记词，却丢失了可选的额外密码。

还有人没有在存入大量加密资产前测试备份。

助记词泄露后该怎么办

使用可信设备和新助记词创建一个新钱包。

转移资金前，先安全备份新助记词。

尽快将被入侵钱包中的资产转移到新钱包。

检查由旧助记词派生的所有网络和账户。

必要时撤销有风险的代币授权，尤其是在智能合约网络上。

永久停止使用已泄露的助记词。

查明助记词是如何泄露的，避免再次犯同样的错误。

如果泄露的是助记词本身，不要只依赖更改密码。

助记词丢失后该怎么办

如果仍能访问钱包，应创建新钱包并备份新助记词，然后将资产转移过去。

如果无法访问钱包且助记词丢失，可能无法恢复。

在认定资金已经丢失之前，应仔细寻找实体备份。

检查硬件钱包、旧手机、浏览器配置文件或加密备份中是否仍能访问钱包。

警惕声称只要分享部分秘密或预先支付费用就能保证恢复钱包的恢复骗局。

没有足够的真实恢复信息，正规的恢复服务无法凭空恢复钱包。

如果恢复了访问权限，应将资金转移到已安全备份的新钱包。

以此为契机，改进备份存储和恢复规划。

新手助记词检查清单

了解助记词可以控制钱包。

离线抄写助记词，并严格保密。

不要截图。

不要上传到云存储。

不要向客服透露。

除非是在自己主动选择的可信钱包软件中恢复钱包，否则不要将助记词输入网站。

存入大量资产前先测试恢复流程。

保护备份，防止被盗和遭受物理损坏。

常见问题

加密货币中的助记词是什么？

助记词是一组恢复单词，可让加密钱包重新生成私钥并恢复对区块链账户的访问权限。

助记词和私钥相同吗？

不相同。私钥通常控制一个账户，而助记词可以生成多个私钥和账户。

别人能用我的助记词盗取加密资产吗？

可以。通常，任何持有助记词的人都可以恢复钱包并转移由该钱包控制的资产。

我可以更改助记词吗？

通常无法更改同一个钱包的助记词，但可以使用新助记词创建新钱包，并将资金转移过去。

丢失助记词会怎样？

如果助记词丢失，且没有设备或备份仍能访问钱包，资金可能无法恢复。

我应该将助记词存放在网上吗？

不应该。在线存放助记词会增加因黑客攻击、恶意软件、云端泄露、钓鱼或账户被入侵而遭窃的风险。

客服可以恢复我的助记词吗？

不可以。正规的客服团队通常无法恢复自托管助记词，也绝不应要求你透露助记词。

助记词为什么由 12 或 24 个单词组成？

许多钱包使用 12 或 24 个单词，因为 BIP-39 会将高强度随机信息转换为人类可读的短语，并提供足够的熵来恢复钱包。

助记词的单词顺序重要吗？

重要。单词顺序必须完全准确，因为相同单词以不同顺序排列会产生不同的恢复结果。

什么是 BIP-39 助记词？

BIP-39 助记词是按照 BIP-39 标准生成的助记短语，用于创建确定性钱包种子。

助记词的额外密码是什么？

额外密码是添加到助记词中的可选秘密，可用于创建另一个钱包；但如果丢失，可能导致钱包无法恢复。

我应该使用硬件钱包来保存助记词吗？

硬件钱包可以提高密钥安全性，但仍必须保护好助记词备份，因为它可以在其他设备上恢复钱包。

一个助记词可以管理多种加密货币吗？

可以。许多多链钱包使用一个助记词，在多个受支持的区块链网络上派生账户。

如果我把助记词输入了假网站，该怎么办？

应将钱包视为已被入侵，使用新助记词创建新钱包，并尽快转移资金。

结语

助记词是许多加密钱包的主恢复备份。

它将复杂的加密钱包数据转换为一组便于人们记录和用于恢复的单词。

BIP-39 和 BIP-32 等标准使一个短语能够生成多个私钥和地址。

这种便利也带来了主要风险：通常，任何持有助记词的人都可以控制钱包。

助记词应安全生成、准确抄写、离线保存，并防范盗窃、火灾、水浸、恶意软件和钓鱼攻击。

绝不要将助记词分享给客服人员、网站、社交媒体账户、钱包弹窗或空投页面。

用户应了解助记词、私钥、公开地址、钱包密码和可选额外密码之间的区别。

用户还应在存入大量资产前测试备份，并制定清晰的应急恢复计划。

实际原则很简单：像保护加密资产本身一样保护助记词，因为在自托管模式下，助记词往往是恢复和控制资产的唯一途径。