助记词是一组按特定顺序排列的恢复单词，可用于重新创建兼容加密钱包的私钥。任何看到助记词的人都可能控制由它派生出的全部账户，因此助记词应离线记录、严格保密，并且绝不能输入未经主动确认的网站或客服表单。
助记词究竟能恢复什么#
这些单词是钱包密钥材料便于人工记录的备份形式。分层确定性钱包可以从一个恢复秘密派生多个账户和私钥，因此，一组助记词能够恢复的不只是钱包最先显示的那个地址。
钱包应用密码的用途不同：它通常只负责解锁某台设备上经过加密的数据。重置或绕过本地密码并不会改变区块链密钥。很多情况下，即使没有原设备密码，也可以在其他设备上用助记词重新创建钱包。
不同钱包使用的术语并不一致。“钱包备份”“助记短语”“恢复短语”和 Secret Recovery Phrase 可能指相似的恢复材料，但具体实现并不一定可以直接互换。在另一个钱包中依赖这组助记词之前，应核实采用的标准、单词数量、派生路径、附加密码设置和支持的网络。
在受控环境中创建备份#
应把钱包初始化视为一项严肃的安全操作，而不是普通的应用安装。
- 从官方开发者、经过核验的应用商店页面或授权硬件渠道获取钱包。
- 初始化前更新操作系统，并删除不需要的浏览器扩展程序。
- 在没有摄像头、屏幕共享工具或不可信人员能够看到的环境中生成助记词。
- 按显示顺序记录每一个单词，并两次检查拼写。
- 在存入有实际价值的资产前，完成钱包官方提供的确认流程。
绝不要使用设备包装内卡片上预先写好的单词。正规硬件钱包应在初始化期间生成新的恢复材料。预先写好的助记词可能早已被攻击者掌握。
根据实际威胁选择保存方式#
安全保存需要同时应对两种相反的风险：秘密泄露和永久遗失。如果火灾、进水或误丢弃毁掉了唯一备份，那么藏得再好也没有意义；而随意制作大量副本，又会增加被他人发现的概率。
| 威胁 | 保存时需要考虑的问题 |
|---|---|
| 在线账户被接管 | 不要把助记词放入云笔记、电子邮件或即时通信应用 |
| 设备恶意软件 | 不要在日常设备上输入或拍摄助记词 |
| 盗窃 | 使用有访问控制的实体保存位置，不要放在显眼的抽屉或桌面 |
| 火灾或进水 | 考虑使用耐久材料，并让不同备份位置不共享同一物理风险 |
| 遗产或紧急访问 | 为合适的可信人员留下清晰但不会直接暴露秘密的恢复流程 |
不要随意把普通助记词拆成几部分，就认为得到了可靠的备份。丢失一个部分可能导致钱包永远无法恢复，而其中几个部分仍可能泄露足够多的信息。如果确实需要分布式恢复，应使用钱包正式支持、自己理解且能通过厂商流程测试的方案。
为什么截图和云笔记很危险#
助记词截图可能被自动上传到云相册、被其他应用索引、在设备失陷时泄露，或被打包进客服导出的诊断资料。电子邮件草稿或云笔记，则会把对应账户及其所有找回渠道的安全性一并纳入钱包的威胁模型。
加密可以降低一部分数字备份风险，但同时会引入新的密码、软件和恢复依赖。对大多数新手而言，将助记词离线保存，通常比自行设计一个日后可能无法解密的加密压缩包更稳妥。
MetaMask 建议把恢复短语写下来并离线保存，同时提醒用户不要把它存入云端文件或电子邮件。Trezor 也将钱包备份定义为设备遗失或损坏后重新取得访问权限所需的信息。
在不暴露单词的情况下验证恢复能力#
不要把助记词输入声称可以“检查”“同步”“验证”或“升级”钱包的网站。真正的客服不需要助记词。
如果钱包厂商提供内置备份检查功能，应优先使用该功能。如果必须进行完整恢复测试，请使用干净设备和官方记录的离线流程。在依赖这份备份之前，确认恢复后显示的地址与原地址一致。对于带可选附加密码的钱包，还要记住：同一组恢复单词配合不同附加密码，会生成完全不同的钱包。
助记词可能泄露时立即行动#
如果助记词曾输入未知网站、发送给他人、在已失陷的手机上拍照，或在远程客服过程中被看到，应直接按已经泄露处理。
在可信设备上，用新的助记词创建新钱包。核对接收地址后，转移剩余资产。不要只在旧助记词下新建另一个账户，因为所有派生账户仍与已泄露的恢复秘密相连。MetaMask 的迁移指南也建议，将资产转移到由全新恢复短语创建的钱包，并停止使用旧钱包。
常见问题#
12 个单词的助记词是否比 24 个单词不安全？
单词数量本身不能决定整个方案是否安全。应使用信誉良好的钱包生成的格式，并重点保护生成过程、保存方式、具体实现与恢复流程。不要随意转换助记词格式。
钱包公司能帮我找回助记词吗？
在传统自托管模式中，服务商并不持有助记词，也无法替你重新生成。一些较新的恢复产品采用不同的账户或备份设计，应阅读其具体条款，不要假设它们与传统助记词钱包的工作方式相同。
可以修改现有助记词吗？
不能修改单词后继续保留原来的派生密钥。如果需要替换可能泄露的助记词，应生成新钱包并转移资产。
银行保险箱足够安全吗？
它可以降低部分盗窃和灾害风险，但也会带来访问条件、司法管辖和可用性方面的问题。应评估完整的恢复方案，而不是默认某一个保存位置可以解决所有风险。
资料来源#
风险提示：恢复短语遗失或泄露可能造成永久损失。不同钱包采用的标准与恢复功能并不一致，请遵循你实际使用产品的最新官方文档。
编辑标准
本文以教育和可靠来源为基础。安全措施、交易所规则及法律要求可能变化，采取重要操作前请通过相关官方渠道核实。
