不要把助记词存入普通云笔记、电子邮件、照片或同步文档。账户被盗、共用设备访问、自动备份和误分享链接都可能导致泄露。应使用耐用的离线备份，并设置冗余和物理访问控制。
风险如何产生#
服务端加密无法消除终端设备和账户恢复流程的风险。一张截图可能在用户毫不知情的情况下被复制到照片备份、缩略图和已删除项目保留区。
作出最终选择#
高级用户可以设计安全的加密数字备份，但密钥管理本身会成为另一个失效点。对新手而言，离线实体备份是更清晰的默认选择。
操作流程#
- 手写助记词，或使用耐用的离线介质。 完成备份后实际测试恢复流程，不要只是假设它可以使用。
- 把多份备份存放在不同的安全地点。 应在资产或签名权限进入钱包前完成设置，并在之后验证备份状态。
- 入金前核验单词拼写和顺序。 继续之前，将准确的恢复要求与钱包官方文档逐项比对。
- 考虑防拆措施和继承人访问方式。 应在资产或签名权限进入钱包前完成规划，并在之后验证恢复流程。
- 日常使用中绝不要把正在使用的助记词数字化。 完成设置后实际检查工作流程，确保没有自动同步或拍照步骤。
不要使用这些捷径#
- 为了方便给备份拍照。 这会削弱本应限制助记词云存储风险影响范围的安全控制。
- 不了解威胁模型就把助记词保存在密码管理器备注中。 这可能泄露根凭据；之后修改密码也未必能切断攻击者访问。
- 使用联网的办公打印机打印。 打印任务、缓存或管理后台可能保留副本，因此不适合处理根秘密。
- 把唯一备份与设备放在一起。 这会削弱本应限制助记词风险影响范围的冗余控制。
评估助记词云存储时，干净的结果不只是设置显示完成，而是你能独立核验、重复验证，并在相关服务失效时仍能恢复的结果。
确认备份结果#
完成助记词备份后，不要只看界面是否显示“成功”。应使用即使设备或服务失效后仍可核验的证据。
| 检查点 | 证据 | 停止条件 |
|---|---|---|
| 手写助记词或使用耐用的离线介质 | 已隐去秘密信息、带日期的备份与恢复测试记录 | 为了方便给备份拍照 |
| 把多份备份存放在不同的安全地点 | 已隐去秘密信息、带日期的备份检查记录 | 不了解威胁模型就保存在密码管理器备注中 |
| 入金前核验单词拼写和顺序 | 已隐去秘密信息的恢复测试结果 | 使用联网的办公打印机打印 |
如果带日期的检查记录有助于证明备份流程，应妥善保存；但绝不要在证据中包含助记词、私钥或验证码。
常见问题#
如果笔记应用使用端到端加密呢？
端到端加密可以减少服务商访问，但不能消除设备失陷、账户恢复或意外分享风险。
可以把助记词分成两部分，分别保存到两条笔记吗？
简单拆分可能降低备份可靠性，却无法提供稳健保护。只有在理解恢复流程时，才应使用有文档支持的秘密共享方案。
已经存在的云端副本应该删除吗？
应假设它可能已经泄露。先创建新钱包并迁移资产，然后再删除云端副本和备份。
相关指南#
资料来源#
风险提示： 加密货币操作可能无法撤销。切勿透露助记词、私钥、密码或验证码，并独立核验每个域名和钱包提示。
编辑标准
本文以教育和可靠来源为基础。安全措施、交易所规则及法律要求可能变化，采取重要操作前请通过相关官方渠道核实。
