如何保证恢复短语的安全？

物理存储方法

1. 将您的恢复短语刻在专为加密货币存储而设计的金属备份设备上。这些设备比纸更好地防火、防水和耐腐蚀。

2. 使用颜料墨水笔在无酸档案纸上手写该短语。将其存放在密封、干燥、黑暗的环境中，避免阳光直射。

3. 使用 Shamir 的秘密共享方案将短语分割到多个物理位置（如果您的钱包支持），这样就没有一个位置拥有完全访问权限。

4. 避免在标准办公打印机上打印该短语；随着时间的推移，碳粉可能会褪色或弄脏，并且打印机内存可能会保留副本。

5. 切勿将短语存储在数码照片中 - 即使照片保存在本地 - 因为元数据或云同步功能可能会无意中暴露它。

数字安全考虑因素

1. 请勿将恢复短语保存在任何连接到互联网的设备上的纯文本文件中，包括笔记应用程序、电子邮件草稿或云文档。

2. 避免在浏览器或搜索栏中输入该短语（即使一次），因为自动完成缓存或历史日志可能会保留片段。

3. 避免存储该短语的加密版本，除非您使用具有零知识保证和完全离线密钥生成的经过审核的开源加密工具。

4. 切勿通过消息传递平台（即使是端到端加密的平台）共享您的恢复短语，因为设备级漏洞或备份可能会损害它。

5. 禁用操作系统上自动记录复制文本的剪贴板历史记录功能，尤其是在处理敏感短语之后。

减轻环境威胁

1. 使物理备份远离容易发生洪水、高湿度或极端温度波动的区域，例如地下室或阁楼。

2. 将金属备份存放在带有干燥剂包的密封容器内，以防止在数十年的存储过程中氧化。

3. 避免层压纸质备份——热量和粘合剂可能会降低墨水的清晰度或在长期压力下导致翘曲。

4. 不要将备份放在扬声器或电机等磁性源附近，即使恢复短语本身没有磁性，它们通常与有磁性的硬件钱包一起存储。

5. 每 18 个月轮换一次检查间隔：验证可读性、完整性和环境条件，而无需不必要地处理原始介质。

人为因素协议

1. 仅限于接受过正式安全简报的个人了解该短语的存在和位置，而不是在朋友或家人之间随意披露。

2. 避免在短语附近写下提示、助记符或部分推导——即使是为了辅助记忆——因为这些会加速暴力尝试。

3. 切勿在多个钱包或设备上重复使用恢复短语；每个短语必须与其原始种子保持唯一的绑定。

4. 完成正式备份后，立即销毁所有临时草稿，包括笔记本页面、便签纸或白板涂鸦。

5. 训练自己识别模仿钱包设置屏幕的网络钓鱼界面；在那里输入您的短语会导致不可逆转的资产损失。

常见问题解答

问：我可以将恢复短语存储在密码管理器中吗？答：不安全。大多数密码管理器缺乏气隙输入方法，并且可能在自动填充、同步或内存转储期间暴露该短语。

问：记住恢复短语而不是写下来安全吗？答：仅靠记忆是不可靠的。人类的记忆力会因压力、疾病或时间而降低——永远不要仅仅依赖于心理记忆。

问：如果我丢失了恢复短语并忘记了钱包密码，会发生什么情况？答：资金的使用权将永久丧失。任何实体（包括钱包开发商或区块链网络）都无法恢复它。

问：更改钱包密码是否可以保护我的恢复短语？ A：不会，密码只加密本地钱包文件。恢复短语仍然是密码控制的唯一根源。