无论您是计划创建 Tapbit 账户还是通过自托管钱包管理加密货币，了解谁控制密钥至关重要。加密货币助记词是一系列用于恢复兼容钱包及其派生私钥的单词。在典型的单签名钱包中，获取该助记词（以及任何所需的附加密码）的人可能会在未经您许可的情况下转移相关资金。
这使得助记词与登录密码有着根本的不同。它不是您与客服共享、用于账户验证或输入以接收空投的信息。
什么是加密货币助记词？
助记词，也称为恢复短语或钱包备份，是以人类可读形式表示的秘密信息。许多钱包使用 12 或 24 个单词，但也有其他长度和备份标准。单词及其顺序很重要：更改任何一项都可能导致无法恢复或产生不同的结果。
您的加密货币记录在区块链上，而不是存储在这些单词中。该助记词允许兼容的钱包软件重建控制相关资产所需的密钥。这就是为什么丢失手机或硬件钱包不一定意味着丢失您的加密货币，前提是您仍拥有正确的恢复信息。
并非所有钱包都使用相同的恢复方法。有些依赖于多个备份份额、单独签名者或提供商辅助恢复。请遵循您实际钱包的文档，而不是假设每个备份都像传统的助记词一样工作。
助记词 vs 私钥 vs 钱包密码
这些术语描述了不同级别的访问权限。混淆它们可能会产生危险的印象，即更改密码可以保护已泄露的助记词。
| 项目 | 作用 | 可以共享吗？ |
|---|---|---|
| 助记词 | 帮助重建钱包的派生密钥 | 否 |
| 私钥 | 授权其控制的资产的交易 | 否 |
| 钱包密码或设备 PIN | 通常保护对特定应用或设备的访问 | 否 |
| 公共接收地址 | 标识支持的资产可以接收到的位置 | 是，但可能暴露交易活动 |
一个钱包可以从一个助记词派生出许多私钥。因此，泄露可能会影响到当前应用中可见的账户以外的账户，包括其他支持网络上的账户。
相比之下，本地密码通常用于保护钱包安装。拥有恢复信息的攻击者可能在不知道该密码的情况下在其他地方恢复访问。更改它并不会改变底层的区块链密钥。
为什么您的加密货币助记词必须保密？
区块链网络验证有效的交易签名；它们通常不检查签名者是否是合法的人类所有者。如果有人重建了您的密钥，他们的交易可能与您的交易一样有效。
攻击者可能不需要您的手机、硬件设备或电子邮件账户。在传统的钱包中，设备级别的安全并不能阻止某人通过单独的兼容钱包恢复相同的密钥。额外的安全措施，如正确配置的密码或多重签名安排，会改变要求，但不应被假定存在。
这也解释了为什么“我只与支持人员分享过”不是一个安全的例外。合法的支持对话绝不应要求您透露恢复单词。Trezor 的网络钓鱼指南特别警告不要共享钱包备份并警惕涉及钱包备份的未经请求的请求。
如何安全地存储助记词
有效的备份必须同时防范盗窃和意外丢失。将其远离在线账户可以减少暴露于网络钓鱼、恶意软件和云账户泄露的风险，但物理存储也存在自身风险。
使用钱包记录的设置流程，准确地按顺序记录单词。对于初学者来说，避免截图、电子邮件草稿、聊天消息和自动同步的笔记是一个明智的选择。照片可能会在没有明显警告的情况下传播到备份或共享相册中。
纸张可能会被水或火损坏。合适的金属备份可能提高耐用性，但不能防止盗窃或被他人读取。考虑备份的存储位置、谁可以访问它以及在家庭紧急情况后您将如何恢复它。
通过钱包制造商支持的验证流程验证备份。不要将其上传到“助记词检查器”，也不要仅仅为了测试恢复而删除一个正在工作的钱包，而不了解其后果。
何时输入助记词是合法的？
恢复是合法的用途：例如，在设备丢失或更换后恢复钱包。一些钱包也提供支持的备份检查程序。重要的区别在于您通过经过验证的软件或硬件主动启动该过程。
一个说“同步您的钱包”、“验证所有权”或“领取您的分配”的网站，并不能构成输入恢复单词的合法理由。接收加密货币需要一个合适的公共地址，而不是助记词。
对于硬件钱包，请遵循您型号文档中确切的恢复方法。不要仅仅因为设备已连接就认为屏幕上的提示是可信的。一个伪造的应用程序可能会模仿熟悉的品牌，同时要求您暴露秘密。
如果您的助记词泄露或丢失怎么办？
如果您泄露了助记词，请将相关钱包视为已泄露。删除消息、卸载应用程序或更改其密码都无法撤销攻击者的副本。
通常的保护措施是，在受信任的设备上使用新生成的恢复信息建立一个新钱包，然后将剩余的资产转移到它控制的地址。仅仅将旧助记词导入另一个应用程序并不会创建新的密钥。检查所有受影响的账户和网络，并避免依赖可能被感染的设备。
主动盗窃情况可能更复杂。自动攻击者可能会立即移除用于交易费用的资金。不要反复向被盗地址添加资金，也不要相信承诺保证恢复的陌生人。
如果助记词丢失但您的钱包仍然可用，您仍然可以将资产转移到一个已正确备份的新钱包。如果密钥和所有有效的恢复方法都不可用，则可能无法恢复。
常见问题
我可以像重置电子邮件密码一样重置助记词吗？
通常不行。创建新的助记词会创建不同的密钥。如果您希望资产由新钱包控制，则必须转移资产。
硬件钱包使共享我的助记词变得安全吗？
不。硬件可以保护设备上的密钥，但泄露的备份可以在其他地方进行恢复。
助记词和可选密码是同一回事吗？
不是。可选密码是额外的恢复信息。丢失它可能会阻止访问它所保护的钱包。
交易所账户有助记词吗？
传统的托管式交易所账户通常使用账户凭据而不是用户持有的助记词。独立的自托管产品可能有所不同。
结论
加密货币助记词是具有潜在直接影响您资金控制权的恢复信息。请妥善保管，保存准确的备份，并仅通过经过验证的恢复流程使用它。
最简单的规则也是最重要的规则：帮助您理解钱包的人不需要控制它的秘密。
