如何備份 Ledger 24 字恢復短語？ （安全提示）

為什麼物理備份是不可協商的

1. 24 字恢復短語的數位儲存會導致立即暴露於惡意軟體、網路釣魚和雲端漏洞。即使是加密的文字檔案或螢幕截圖也存在透過鍵盤記錄器或記憶體擷取工具提取的風險。

2. iCloud、Google Drive 或電子郵件附件等雲端服務傳輸和儲存元數據，這些元數據可能會在您不知情的情況下被傳喚或洩露。

3. 作業系統保留剪貼簿歷史記錄、縮圖快取和交換檔案－如果以數位方式複製或查看，其中任何一個都可以保留短語的片段。

4. 連接到網路導向的電腦的 USB 隨身碟、SD 卡或外部 SSD 容易受到韌體等級攻擊，這些攻擊會悄悄地複製儲存的機密。

5. 在標準紙張上列印該短語是不夠的，除非與防篡改材料結合使用；隨著時間的推移，熱褪色、噴墨污跡和環境退化會影響清晰度。

金屬存儲的最佳實踐

1. 使用雷射雕刻的鈦或不銹鋼支撐板（而非沖壓或蝕刻），確保字元深度耐磨損和耐腐蝕。

2. 使用 Shamir 的秘密共享 (SSS) 邏輯將 24 字序列拆分到兩個單獨的金屬備份中：沒有一個板包含​​足夠的字來重建種子。

3. 將每個盤子存放在不同的地理位置，例如，一個放在家裡的防火保險箱中，另一個放在銀行金庫中，以減輕局部災害風險。

4.避免揚聲器、變壓器或MRI設備附近有磁性外殼；雖然鋼是非磁性的，但某些合金可能會保留影響長期穩定性的弱磁場。

5. 在低光源條件下和模擬老化（例如，鹽水浸泡然後乾燥）後測試可讀性，以驗證對濕度和氧化的耐久性。

恢復短語不應該做什麼

1. 切勿在任何軟體應用程式中輸入完整的短語（即使是離線應用程式），因為 RAM 轉儲或休眠檔案可能會將其保留在未加密的記憶體中。

2. 請勿使用智慧型手機或多功能印表機拍攝或掃描該短語；嵌入的 EXIF 資料、雲端同步日誌或 OCR 快取檔案可能會洩漏碎片。

3. 不要與客戶支援、開發人員或「復原服務」共用哪怕是部分序列－任何合法實體都不會要求您提供完整的 SRP。

4. 避免將短語寫在靠近桌子或顯示器的便利貼、白板或筆記本上，因為肩窺或隱藏的攝影機會構成真正的威脅。

5. 切勿將短語與其對應的 PIN 碼、裝置序號或 Ledger Live 登入憑證一起儲存在同一個實體容器中。

無需暴露即可驗證

1. 使用官方 Ledger Live 應用程式的內建短語驗證工具：它產生一個測試錢包並驗證校驗和完整性，而無需廣播或儲存輸入。

2. 根據BIP-39 英文單字清單交叉檢查單字順序－單一拼字錯誤或不在清單中的術語會使整個種子無效。

3. 確認不區分大小寫：所有 BIP-39 單字均為小寫，大寫字母或連字符表示轉錄錯誤。

4. 驗證間距：每個單字必須恰好由一個 ASCII 空格分隔；雙空格或製表符會破壞相容錢包中的解析邏輯。

5. 使用完全離線運行的開源 Python 腳本執行手動校驗和驗證 — 無網路調用，無標準庫之外的依賴項。

常見問題解答

Q：我可以將 24 個單字的短語儲存在密碼管理器中嗎？在任何密碼管理器中儲存完整短語都會違反 Ledger 的安全模型。即使是端到端的加密保險庫也需要對第三方基礎設施、瀏覽器擴充功能和更新機制的信任——所有潛在的攻擊媒介。

問：將這句話寫在羊皮紙或檔案紙上安全嗎？羊皮紙缺乏加密貨幣使用的標準化無酸認證。油墨遷移、脆性和易發霉的問題使其不如雷射雕刻金屬。無酸紙可以使用幾十年，但不能使用幾個世紀。

Q：如果我丟失了兩個金屬備份並忘記了該短語，會發生什麼情況？資產追回在數學上變得不可能。沒有中央機構、Ledger 支援團隊或區塊鏈瀏覽器持有您的私鑰。資產仍然在鏈上，但永久無法存取。

Q：備份舊短語後可以產生新的 24 字短語嗎？不會。產生一個新短語會創建一個全新的錢包，與先前的餘額零連接。將資金轉移到新錢包需要用原始的短語簽署交易——違背了替換的目的。