助記詞就是資金
自託管錢包不像皮夾裝著現金;它保存授權區塊鏈交易的金鑰。助記詞可重建這些金鑰。任何依正確順序抄下所有單詞的人,通常都可在別處復原錢包並轉走資金,不需要你的手機、PIN 或許可。
這種轉移通常不可逆。沒有詐欺部門可撤銷,也沒有公司能補發短語。保存必須同時解決兩件相反的事:別人不能讀,而你在裝置遺失、火災、搬家或多年以後仍能讀。
先做一次安全練習
選擇方法前,先使用助記詞保存風險檢查。它只問計畫的形狀,不問任何單詞。再用BIP39 練習工作室或復原短語訓練器,而且只用假的材料演練復原。
失敗名人堂:截圖、筆記與郵件草稿
相機膠卷截圖。它可進入照片雲端同步、裝置備份、最近刪除,或被有照片權限的 App 讀取。裁切或隱藏不會移除副本。
同步筆記 App。方便搜尋與多裝置存取正是問題。被釣魚的雲端帳戶、已登入筆電或提供者復原流程,都可能讓助記詞離開你想到的那支手機。
電子郵件草稿。草稿存在郵件提供者處,也同步至每個郵件用戶端,且位於最常被攻擊的帳戶後。「沒寄出」不表示只留在裝置。移到離線處後,也要刪除同步和已刪除副本。
選項階梯及每一層取捨
紙張。便宜、離線、好檢查。用不易褪色的筆清楚書寫、核對每個單詞,並防水、防火、防偶然發現。封口信封可顯示被動過,卻不防火。
金屬備份。專用金屬板比紙更耐熱耐水,卻仍是可讀取的持有人金鑰;找到且理解的人可以複製。金屬解決耐久性,不解決存取控制。
分開地點的副本。兩份完整副本能降低一次火災、漏水或遺失就讓復原變得不可能的機率,但也讓被人發現的範圍變大一倍。「分開」指的應該是不同的實體風險區域,而不是同一個家裡的兩個抽屜。除非你完全理解並演練過復原流程,否則避免自行拆分單詞的做法。
記憶。不留下可被找到的物體,但人會在壓力、疾病與時間中忘記精確單詞和順序。把它當已驗證實體備份上的便利,而非唯一副本。
加密儲存在這裡正當的用途
有用的數位錢包計畫會寫下錢包名稱、裝置、網路、需要聯絡的人,以及離線助記詞備份放在哪裡。它可以包含你用假短語測試過的復原步驟。但不應該包含真實的助記詞本身、它們的照片,或足以拼湊出助記詞的片段。
加密儲存也可以用來保存已經有自己的強密碼短語保護的錢包匯出檔,連同相關的說明和清單。那組密碼短語要用另一套獨立規劃的復原方式保存。Sealby 可以保護這些紀錄與檔案,但不是保存明文助記詞的建議位置。
建立真正能復原的計畫
寫下或刻下短語,在錢包中核對所有單詞和順序,並在資金依賴它前,使用空錢包或演練材料練習復原。永遠不要把真實助記詞輸入網站,包括自稱「檢查」或「驗證」的網站。
搬家、家庭變化或新錢包後都要複查。助記詞保存檢查不會問任何單詞。BIP39 練習工作室和復原短語訓練器只使用刻意偽造的材料,讓你安全演練。