安全实战与案例库入门593 次阅读
助记词备份：为什么不能截图、不能上云、不能输入到任何网站
助记词是钱包的唯一控制凭证。说清为什么截图、上云、输入网站都不行，以及正确的离线手写备份与验证方式。
#安全#助记词#离线备份#钱包管理
一句话结论
助记词是钱包的唯一控制凭证，拿到它的人就是钱包的主人。所以备份它只有一条铁律：离线、手写、不经过任何电子设备。
为什么不能截图、不能上云
- 截图：照片会进相册，相册可能自动同步到云端、被其他应用读取、被系统索引，还会随着换手机、修手机、发图片而扩散
- 存云端或笔记：云盘、备忘录、聊天软件的收藏，都意味着服务商能看到；账号一旦被盗，助记词直接暴露，历史版本也删不干净
- 输入到网站：任何要求你输入助记词来「验证」「迁移」「同步」的页面，目的就是拿走它
- 发给自己或他人：聊天记录、邮件会被长期保存，也可能被平台扫描或随账号被接管
共同点很清楚：只要助记词经过了一次联网设备，它就不再是秘密。
正确的备份方式
- 用纸和笔：在钱包生成助记词的流程中逐字抄写，核对拼写、顺序和单词编号
- 大额资产建议用金属助记词板，能防火防水，寿命远长于纸张
- 多份异地存放：至少两份，放在不同地点，避免火灾、水淹、丢失同时发生
- 不要标注用途和来源：写在上面的信息越少越好，别人捡到也看不出是哪里的助记词
- 绝不拍照留底，也不要为了「抄得准」而先存进相册
怎么验证备份是对的
- 在钱包里做一次备份验证：按提示重新输入助记词，确认能恢复出同一个地址
- 更严格的做法是离线恢复测试：用一台不联网的设备或离线钱包导入助记词，看生成的地址是否与原来一致
- 确认无误之后别再频繁导入导出，每一次输入都是一次暴露风险
注意：验证要在没有旁人、没有摄像头、不输入到任何网页的环境里做。
给你的教训
- 助记词只离线保存：手写、金属板、异地多份，不截图、不上云、不输入网站。
- 任何索要助记词的都是骗局，包括「官方客服」「钱包验证」「空投领取」。
- 备份之后一定要验证一次，没验证过的备份等于没有备份。
- 备份即所有权：谁能看到那几个单词，谁就能拿走钱包里的全部资产。
- 可以再加一层口令：额外的第 13 个词能显著提高被拿到助记词后的门槛，但必须单独把它一起备份好、别忘。