免費練習工具
BIP39 練習工作室
為錢包使用者打造的訓練場。用 12 個或 24 個單字的助記詞,練習「抄下來再還原」這套流程。這些字全部來自真正的 BIP39 字表。它們的校驗和被故意做壞了,所以過不了 BIP39 校驗,也絕不能用來保管資金。壞掉的校驗和本身就是這堂課的重點:真正助記詞的最後一個單字,從來輪不到你自己挑。
只產生假助記詞,校驗和被故意做壞。在你的瀏覽器中產生,絕不送出,絕不儲存。
1 · 認識你的練習助記詞
單字都取自真正的 BIP39 字表,所以流程做起來很真實。但結尾的那個單字是特意挑來過不了校驗和的,於是這條助記詞什麼都守不住,以後也永遠守不住。
練習時偷看是允許的。真正的流程本不該需要偷看。念回去核對那一步就是為此而設。
認認真真抄下來(對,真的要抄)
- 用筆和紙。不要截圖,不要拍照,也不要記在備忘錄 App 裡。
- 把編號也抄上:手在發抖時,「7. ribbon」比光禿禿一個單字管用得多。
- 把字母寫清楚,遇到形近的字放慢速度。下面的練習會讓你明白原因。
- 在收工之前,對著螢幕逐字逐句念回去核對一遍。
這裡特意沒有放複製按鈕。練習靠的就是那支筆。
為什麼最後一個單字不是隨便選的
2 · 還原練習
照著你的紙,按順序從下面的字庫裡點選單字,把助記詞重建出來。字庫裡有一些形近陷阱字,和正確單字只差一筆。這正是潦草字跡在真實還原時給你挖的坑。
本頁任何地方都沒有可以打字的地方。你只能點選本頁產生的單字。正是這一點讓真實助記詞根本進不了本頁,而不只是「不建議」輸入。
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
字庫:你的單字被打亂了順序,還混進了冒牌貨
完美還原,陷阱字全躲過了。這就是全部要領,而現在你在真正用得上之前已經練過一次了。
3 · 該做還是不該做?
七道快問快答,都是針對一條真實助記詞來回答的。那條練習助記詞光是出現在螢幕上,就已經犯了其中一半的規矩。
「就當個備份」把助記詞拍下來
拍照會把助記詞存進你的相簿,再從那裡進入雲端同步、備份,以及每一個有相簿存取權限的 App。這是助記詞外洩最常見的方式,沒有之一。
在金屬板寄到之前,先把它放在會雲端同步的備忘錄 App 裡
「暫時」放在雲端的可讀文字,依然是雲端的可讀文字。不管是誰攻進了那個帳號,不論是釣魚、SIM 卡盜換或資料外洩,本週之內就能拿到你的錢包。
在一個提出要「驗證」你備份的網站裡把它輸進去
一個索要真實助記詞的網站,從定義上就是詐騙,包括本頁在內,如果它真這麼問的話。你的錢包可以離線驗證校驗和。這件事永遠不需要任何網站參與。
把它打刻在金屬上,存放在你會收護照的地方
離線、防火,放在一個你本來就當作貴重物品對待的地方。這才是正確的做法。金屬釣不走,水管爆裂也泡不爛。
把它念給因「可疑活動」聯繫你的「錢包客服」聽
任何正規一方都不會索要它。客服不會,交易所不會,硬體錢包廠商也不會。凡是索要這些單字的,那個人本身就是攻擊,而且他們總會拿緊迫感來催你。
抄完之後馬上做一次念回去核對
花三十秒把紙和螢幕對一遍,就能揪出那個寫反的單字、那個形近的字母——否則它們會在多年以後、在最糟糕的時刻才浮出水面。
先用一條假助記詞把整套流程練一遍
你現在就在練。你這輩子第一次做還原,不該同時也是那次事關重大的還原。而一條校驗和壞掉的練習助記詞,是唯一可以安全用來演練的助記詞。
練習到此結束。你想養成的反射動作是:用紙、抄編號、念回去核對、對形近字保持警惕,以及對任何索要這些單字的人立刻起疑。
它是怎麼運作的(以及為什麼安全)
練習助記詞是在你的瀏覽器裡用 crypto.getRandomValues,從本站提供的 BIP39 英文字表(2,048 個單字,與官方權威字表逐位元組一致;詳見其出處說明)中抽取的。每一條助記詞,頁面都會用 WebCrypto SHA-256 算出哪些結尾單字能讓校驗和有效:12 字是 2,048 個裡的 128 個,24 字是 8 個。接著它從這組之外挑一個字做結尾,於是每條助記詞都過不了校驗和。有一點得老實說明:把助記詞轉成種子這一步和該校驗無關,而且 BIP39 規範只要求軟體在校驗和不對時提出警告。一個寬鬆的錢包仍然可能從這些助記詞裡推導出種子。這就是為什麼這裡的規則比「沒有錢包會收它」更硬氣:校驗和不通過的助記詞絕不能用來保管資金。這項練習沒有任何文字輸入框。它只會拿你點選的內容和幾秒前產生的助記詞比對,所以真實助記詞就算你存心也進不了本頁。不送出任何東西,不儲存任何東西,重新載入後助記詞就永遠被忘掉了。
在這裡演練。真正的那條,請鎖進保險庫。
真實助記詞的常用副本,該放在任何可讀內容都絕不離開裝置的地方。Sealby 在你的 iPhone 上用存放於安全隔離區的金鑰加密它。沒有可攻破的線上帳戶,必要時還能做到可否認。
iPhone 與 iPad · iOS 17+ · 免費