远程盗窃
一个从未见过你的人，隔着屏幕就复制了你的短语。窃密恶意软件、钓鱼工具包和云账户接管正是为找到这些而生的。同步的照片、笔记和邮件是它们首先查看的地方。
- 先重新妥善保管短语，再删除每一份同步副本：照片（包括“最近删除”）、笔记、邮件草稿。
- 在纸或金属上做一份离线副本，放在你会存放护照的地方。
- 如果你想在手机上留一份可用副本，请用设备上的加密保险库，而不是同步笔记，让任何可读内容都绝不离开它。
- 绝不要把短语输入任何网站、应用弹窗或“钱包验证”表单。没有正规服务会索取它。
免费隐私工具
你把助记词存在哪里？
只需回答四个关于你钱包恢复短语如何保存的简短问题，绝不涉及短语本身。你会得到一份按你两大威胁类别排序的判定，以及具体的后续步骤。
绝不索取短语。答案只留在你的浏览器里。
本工具绝不会索取你的助记词
一个字都不会，哪怕“只是核对一下”也不会。没有任何网站、客服、交易所或“验证器”需要你的短语。只把它输入你亲自打开并核实过的钱包恢复流程。本页只询问短语是如何保存的：
- 本页没有任何文本输入框。每个答案都是复选框或按钮，所以即使不小心也无法输入短语。
- 一切都在你的浏览器中运行，不会发送到任何地方。除非你勾选“记住我的答案”，否则你的答案不会被保存。不勾选的话，关闭标签页就会消失。
你的风险判定
根据你的答案排序。你两大威胁类别排在最前。
物理丢失与被发现
这里副本本身就是目标：火灾、洪水、一次手忙脚乱的搬家、一次入室盗窃，或者只是家里某人发现了一张非常有意思的纸。
- 把纸升级为防火防水的金属备份。
- 让它不带标签、毫不起眼（信封上别写“CRYPTO”），并远离你的书桌和你的钱包设备。
- 风险更高时，在第二个地点加一份第二副本（一位信任的亲属、一个银行保险箱）。
- 出行时别带着短语。记住，一部存有明文笔记的手机就是在带着它。
单点故障
钱要没，并不需要被偷。一件丢失的物品、一段遗忘的记忆、一次意外，就再也回不来了。大多数加密资产真正消失的方式是丢失，而非盗窃。
- 在不同介质、不同地点创建第二份独立副本。
- 把记忆最多当作备份，绝不作为唯一的副本。
- 写下一条继承路径：一位你信任的人必须能找到它并知道它是什么。
- 做一次演练：在真正需要之前，先从你的备份副本恢复一次钱包。
你当前每种方式各有什么风险
- 手机里的一张照片或截图. 相册照片会同步到云端、留在备份里，任何有照片访问权限的东西都能读取。这是窃密恶意软件首先搜寻的目标。
- 笔记应用或云端笔记（iCloud、Google Keep……）. 同步的笔记是存在别人服务器上的可读文本。不管谁通过钓鱼、SIM 卡调包或数据泄露进入了那个账户，谁就拿到了钱包。
- 一封邮件草稿或发给自己的消息. 邮件是可搜索、可读的文本，永远留存，而邮件账户是互联网上被钓鱼最多的目标。
- 密码管理器. 已加密，比笔记好。但云端管理器仍把短语放在一个在线账户和一个主密码之后，两者都是活跃的攻击目标。纯本地管理器（一个离线文件）更接近设备上的保险库。下面的追问会问你用的是哪一种。
- 在家写在纸上. 纸张对黑客免疫，却对火、水、一次手忙脚乱的搬家或好奇的手毫无防备。
- 冲压或刻在金属上. 金属能扛过火灾和洪水。但它仍是一个可被找到、被拿走、或随房子一起丢失的物理物件。
- 只靠记忆——没有写下的副本. 没有可偷的东西，也没有可恢复的东西。疾病、伤病，或单纯的时间流逝，都可能抹去钱包，且无路可退。
- 拆分成多份或多个分片（例如 2-of-3）. 对任何单一事件都很稳健，前提是方案设置正确，且除你之外确实有人能够重建它。
- 设备上的加密保险库应用. 在你设备上加密，是保留一份可用副本的明智做法。再配一份离线副本用于灾难恢复。
仅保存在本设备上。没有任何内容被发送到任何地方。
评分是如何计算的
根据你的答案，对三个威胁类别评 0–10 分，全部在你的浏览器中完成，使用页面源码（src/data/seed-storage-quiz.ts）中公布的固定权重。任何答案都绝不会被发送。
- 远程盗窃
- “远程盗窃”是“最薄弱环节”得分。它取存有副本的各处中暴露最高的一个，因为一份会泄露的副本就足够了。云同步照片得 10 分。关闭了同步和备份的截图得 4 分（仍在手机上，但没有自动云副本）。离线金属板得 0 分。当有副本随手机出行时，频繁跨境再加一分。
- 物理丢失与被发现
- “物理丢失与被发现”同样取最糟糕的单份副本，然后为合租、常有访客和出行叠加分数。这些只在确实存在物理副本或手机上的副本时才适用。
- 单点故障
- “单点故障”从你最有韧性的副本起算。然后只在真正独立的故障域之间给予冗余加分：手机（设备）、云账户、物理的纸/金属、记忆，或分片。同一域内的两份副本（一张截图和一个保险库，都在同一部手机上）不加分。跨两个域减两分，三个或以上减三分。我们不按地点细分“物理”，因为问卷从不询问每份副本存在哪里。独居加一分，因为没有人能替你恢复。“只靠记忆”得满分 10 分。
两个追问会细化本来含糊的答案：照片副本是否真的在同步/备份，以及密码管理器是云端账户还是纯本地文件。风险等级从不改变分数。它只界定同样的事实应当以多急迫的态度对待。分数并列时，远程盗窃排在最前，然后是物理，最后是单点故障。
可用副本应该放进保险库。
把离线备份留在金属上，而你真正在用的那份放进 Sealby。在那里，它在你设备上加密，密钥保存在 Secure Enclave 中。没有可攻破的在线账户，必要时还可否认。
在 App Store 下载
iPhone 和 iPad · iOS 17+ · 免费