助记词及其安全保管

助记词是一组单词，钱包会从中推导出你所有的私钥（private key）。它也被称为恢复短语、种子短语或私密恢复短语。一句话概括：谁知道你的助记词，谁就完全控制着这个钱包里的资金。因此，它是加密资产持有者最重要的秘密，没有之一。

工作原理

大多数钱包遵循一项名为 BIP-39 的标准。根据这一标准，助记词由12个或24个单词组成，这些单词选自一份固定的2048个单词的词表。词表中的单词经过挑选，既便于书写，又不容易彼此混淆。

从本质上讲，助记词是用人类易读的方式记下的一个极大的随机数。私钥和地址正是按照严格的数学规则从这个数推导出来的。同一组助记词在任何兼容的钱包里都会生成同样的密钥。所以，即使手机丢了或硬件钱包坏了，你也可以在新设备上恢复访问。

单词顺序很重要。 同样的单词换个顺序，对应的就是一个完全不同的钱包。最后一个单词通常部分充当校验码，所以钱包往往能发现你输错了。

为什么猜不出来

可能的助记词组合数量如此庞大，现有的任何计算机都不可能把它们全部试一遍。只要是由钱包随机生成的，即便是12个单词的助记词也被认为是安全的。

自己编造助记词，比如用喜欢的词语或一句歌词来凑，是有风险的。人类并不擅长制造真正的随机性，这样编出来的短语要好猜得多。

它和密码有什么不同

钱包应用的密码或 PIN 码只保护对这台设备的访问。如果忘了密码，通常可以重新安装应用，再用助记词恢复钱包。

助记词则不同：它无法重置，也不能通过邮箱找回，更没有任何客服能把它还给你。如果助记词丢了，设备又坏了，资金就永远无法取回。如果助记词被盗，窃贼可以把资金转走，而这笔转账在区块链上无法撤销。

如何保存

• 创建钱包时就把它手写在纸上。 字迹要工整清晰，并给每个单词标上序号。
• 仔细核对写下的内容。 很多钱包会要求你确认其中几个单词，不要跳过这一步。
• 存放在安全的地方，远离窥探的目光，也要防水防火。若需长期保存，有些人会把单词冲压或刻在金属板上。
• 考虑再做一份备份，放在另一个安全的地点，以免一场火灾、洪水或一次搬家就让你失去访问权限。
• 不要留任何电子副本。 不要拍照、截图，也不要存进笔记应用、云盘、电子邮件或聊天软件。联网设备上的任何东西都有可能被盗。
• 绝不要在任何网站上输入助记词。 唯一应该输入它的地方，是恢复钱包时的钱包本身，而且必须是你自己主动发起的恢复流程。

有些钱包支持可选的密码短语（passphrase），有时也被称为“第25个词”。它增加了一层额外保护，但也带来额外风险：一旦忘记它，即使助记词完全正确，资金也无法恢复。

骗子如何骗取助记词

几乎所有助记词被盗的案例靠的都是欺骗，而不是黑客技术。常见手法包括：

• 冒充客服。 有人在社交媒体或聊天软件上私信你，自称是某家交易所或某个钱包的工作人员，要你提供助记词来“验证”或“解锁”账户。真正的客服永远不会索要助记词。
• 钓鱼网站。 仿冒钱包官网的页面，上面有一个让你“同步”或“恢复”账户的表单。
• 假冒应用，藏在应用商店里或广告链接背后。
• 赠送和空投活动，声称你必须输入助记词才能领取奖励。
• 预设助记词。 有时设备或消息里会附带一组现成的助记词。转入这个钱包的任何资产，都可能被生成助记词的人拿走。

规则很简单：任何人向你索要助记词，都是骗局。没有例外。

要点回顾

• BIP-39 助记词由12个或24个单词组成，取自一份2048个单词的词表。
• 它能恢复钱包里的所有密钥，单词顺序很重要。
• 离线保存在纸上或金属板上，并放在安全的地方。
• 绝不与任何人分享，也绝不在任何网站上输入。