免费练习工具
BIP39 练习工作室
为钱包用户打造的训练场。用 12 个或 24 个单词的助记词,练习“抄下来再恢复”这套流程。这些词全部来自真正的 BIP39 词表。它们的校验和被故意做坏了,所以过不了 BIP39 校验,也绝不能用来保管资金。坏掉的校验和本身也是这堂课的重点:真正助记词的最后一个单词从来轮不到你自己挑。
只生成假助记词,校验和被故意做坏。在你的浏览器中生成,绝不上传,绝不存储。
1 · 认识你的练习助记词
单词都取自真正的 BIP39 词表,所以流程做起来很真实。但结尾的那个单词是特意挑来过不了校验和的,于是这条助记词什么都守不住,以后也永远守不住。
练习时偷看是允许的。真正的流程本不该需要偷看。念回去核对那一步就是为此而设。
认认真真抄下来(对,真的要抄)
- 用笔和纸。不要截图,不要拍照,也不要记在备忘录 App 里。
- 把编号也抄上:手在发抖时,“7. ribbon”比光秃秃一个单词管用得多。
- 把字母写清楚,遇到形近的字放慢速度。下面的练习会让你明白原因。
- 在收工之前,对着屏幕逐字逐句念回去核对一遍。
这里特意没有放复制按钮。练习靠的就是那支笔。
为什么最后一个单词不是随便选的
2 · 恢复练习
照着你的纸,按顺序从下面的单词库里点选单词,把助记词重建出来。单词库里有一些形近陷阱词,和正确单词只差一笔。这正是潦草字迹在真实恢复时给你挖的坑。
本页任何地方都没有可以打字的地方。你只能点选本页生成的单词。正是这一点让真实助记词根本进不了本页,而不只是“不建议”输入。
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
单词库:你的单词被打乱了顺序,还混进了冒牌货
完美恢复,陷阱词全躲过了。这就是全部要领,而现在你在真正用得上之前已经练过一次了。
3 · 该做还是不该做?
七道快问快答,都是针对一条真实助记词来回答的。那条练习助记词光是出现在屏幕上,就已经犯了其中一半的规矩。
“就当个备份”把助记词拍下来
拍照会把助记词存进你的相册,再从那里进入云同步、备份,以及每一个有相册访问权限的 App。这是助记词泄露最常见的方式,没有之一。
在金属板寄到之前,先把它放在会云同步的备忘录 App 里
放在云端的“临时”可读文本,依然是云端的可读文本。不管谁通过钓鱼、SIM 卡盗换或数据泄露攻进了那个账号,本周之内就能拿到你的钱包。
在一个提出要“验证”你备份的网站里把它输进去
一个索要真实助记词的网站,从定义上就是骗局,包括本页在内,如果它真这么问的话。你的钱包可以离线验证校验和。这件事永远不需要任何网站参与。
把它打刻在金属上,存放在你会收护照的地方
离线、防火,放在一个你本来就当作贵重物品对待的地方。这才是正确的做法。金属钓不走,水管爆裂也泡不烂。
把它念给因“可疑活动”联系你的“钱包客服”听
任何正规一方都不会索要它。客服不会,交易所不会,硬件钱包厂商也不会。凡是索要这些单词的,那个人本身就是攻击,而且他们总会拿紧迫感来催你。
抄完之后马上做一次念回去核对
花三十秒把纸和屏幕对一遍,就能揪出那个写反的单词、那个形近的字母——否则它们会在多年以后、在最糟糕的时刻才浮出水面。
先用一条假助记词把整套流程练一遍
你现在就在练。你这辈子第一次做恢复,不该同时也是那次事关重大的恢复。而一条校验和坏掉的练习助记词,是唯一可以安全用来演练的助记词。
练习到此结束。你想养成的条件反射是:用纸、抄编号、念回去核对、对形近字保持警惕,以及对任何索要这些单词的人立刻起疑。
它是怎么运作的(以及为什么安全)
练习助记词是在你的浏览器中用 crypto.getRandomValues,从本站提供的 BIP39 英文词表(2,048 个单词,与官方权威词表逐字节一致——详见其出处说明)中抽取的。每生成一条,页面都会用 WebCrypto SHA-256 算出哪些结尾单词能让校验和有效:12 词是 2,048 个里的 128 个,24 词是 8 个。然后它从这组之外挑一个词做结尾,于是每条助记词都过不了校验和。有一点得老实说明:把助记词转成种子这一步并不依赖该校验,而且 BIP39 规范只要求软件在校验和不对时给出警告。一个宽松的钱包仍然可能从这些助记词里推导出种子。这正是为什么这里的规则比“没有钱包会收它”更硬气:校验和不通过的助记词绝不能用来保管资金。这项练习没有任何文本输入框。它只会拿你点选的内容和几秒前生成的助记词比对,所以真实助记词就算你存心也进不了本页。不发送任何东西,不存储任何东西,重新加载后助记词就永远被忘掉了。
在这里演练。真正的那条,请锁进保险库。
真实助记词的常用副本,该放在任何可读内容都绝不离开设备的地方。Sealby 在你的 iPhone 上用存放于 Secure Enclave 的密钥加密它。没有可攻破的在线账户,必要时还可否认。
iPhone 和 iPad · iOS 17+ · 免费