如何安全備份您的復原短語？ （錢包安全）

實體儲存媒體選擇

1. 金屬助記詞備份在防火、防水和耐腐蝕性方面優於紙張。用雷射或沖壓工具雕刻的不銹鋼或鈦板可保持數十年的可讀性而不會退化。

2. 避免使用層壓紙或塑膠卡片－這些材料在高溫下會變形，並且隨著時間的推移暴露在濕度下會降解。

3. 不要將恢復短語儲存在連接到互聯網的設備上，包括智慧型手機、筆記型電腦或雲端同步筆記應用程序，即使是加密的設備也會帶來固件級或基於 API 的暴露風險。

4. 雕刻的金屬備份必須存放在乾燥、溫度穩定的環境。濕度高於 60% RH 會加速低等級合金的氧化。

5. 切勿使用噴墨或熱感印表機進行短語轉錄－墨水在紫外線或摩擦下會褪色、弄髒或消失。

地理分佈策略

1. 使用 Shamir 的秘密共享 (SSS) 以閾值（例如 5 中的 3）分割恢復短語。每個份額在不重疊的司法管轄區之間物理隔離。

2. 避免在同一建築物、保險箱設施或住宅物業中存放多份股票－即使金庫具有防火或防洪等級。

3. 將股份轉讓給第三方託管人或受信任的個人時，使用防篡改包裝，例如密封蠟印或全像安全貼紙。

4. 使用在儲存站點外（而不是在保險箱或保險庫內）拍攝的帶有地理標記的照片來記錄保管位置，以避免暴露存取向量。

5. 維護一個離線主索引，僅列出位置識別碼（例如，「Safe #7，Branch A」），而不指定託管人或連結到現實世界的身份。

人為因素緩解

1. 在準備、恢復或討論過程中切勿說出完整的短語—即使是在私人談話中。與審計師或繼承人協調時，使用「前五個單字」或「最後三個索引」等編碼參考。

2. 對指定後繼者進行氣隙驗證訓練：他們必須在嘗試匯入任何錢包軟體之前使用 BIP-39 單字清單確認校驗和有效性。

3. 刪除與短語建立相關的所有數位足跡：刪除瀏覽器歷史記錄、終端命令日誌、剪貼簿緩衝區以及助記詞產生器產生的暫存檔案。

4. 避免以母語腳本編寫該短語，除非所有相關方都擁有相同的 BIP-39 單字清單版本 — 字元集不匹配會導致不可逆轉的導入失敗。

5. 進行年度實體完整性檢查：檢查金屬板是否有遮蔽字元的刮痕，驗證多部分雕刻的對齊情況，並重新驗證 SSS 共享的可讀性。

加密增強技術

1. 僅在驗證目標錢包韌體支援後才套用密碼保護（BIP-39 第二個因素），並在使用主網之前透過測試網恢復確認行為。

2. 避免手動對短語進行雜湊或加密－自訂轉換會破壞確定性推導並消除跨錢包相容性。

3. 使用硬體錢包時，在種子輸入時會停用藍牙和NFC接口，以防止手動輸入時的側頻道洩漏。

4. 驗證熵源完整性：如果離線生成，請驗證所使用的 RNG 是否符合 NIST SP 800-90A 標準，並拒絕在卡方檢定中顯示統計偏差的輸出。

5. 在確認種子的校驗和之前，切勿派生子金鑰或地址 - 無效的種子會產生看似合理但不正確的地址，從而導致永久性資金損失。

常見問題解答

問題 1：我可以將復原短語儲存在密碼管理器中嗎？強烈建議不要在任何密碼管理器（本地或基於雲端的）中儲存恢復短語。這些工具是為憑證而設計的，而不是加密種子。記憶體轉儲、插件漏洞或同步衝突可能會暴露完整的短語。

問題 2：為我的金屬備份拍照並離線保存是否安全？不會。數位影像會引入元資料、壓縮偽影和潛在的縮圖洩漏。如果設備之前受到損害，即使是氣隙儲存也可能遭受韌體級滲漏。

Q3: 如果我失去一股 SSS 股份會怎樣？如果您的方案使用 k-of-n 閾值並且您至少保留 k 個份額，則恢復仍然是可能的。丟失超過 (n−k) 個份額會使原始短語在密碼學上無法恢復——不存在暴力破解的捷徑。

Q4：我應該將密碼與種子分開寫下來嗎？是的，但永遠不要與種子相鄰。將密碼儲存在不同的實體媒體上的單獨位置，並確保沒有共用識別碼將兩者連結起來。在恢復期間它的缺失將完全禁用訪問。