如何安全备份您的恢复短语？ （钱包安全）

物理存储介质选择

1. 金属助记词备份在防火、防水和耐腐蚀性方面优于纸张。用激光或冲压工具雕刻的不锈钢或钛板可保持数十年的可读性而不会退化。

2. 避免使用层压纸或塑料卡——这些材料在高温下会变形，并且随着时间的推移暴露在湿度下会降解。

3. 不要将恢复短语存储在连接到互联网的设备上，包括智能手机、笔记本电脑或云同步笔记应用程序，即使是加密的设备也会带来固件级或基于 API 的暴露风险。

4. 雕刻的金属备份必须存放在干燥、温度稳定的环境中。湿度高于 60% RH 会加速低等级合金的氧化。

5. 切勿使用喷墨或热敏打印机进行短语转录——墨水在紫外线或摩擦下会褪色、弄脏或消失。

地理分布策略

1. 使用 Shamir 的秘密共享 (SSS) 以阈值（例如 5 中的 3）分割恢复短语。每个份额在不重叠的司法管辖区之间物理隔离。

2. 避免在同一建筑物、保险箱设施或住宅物业中存放多份股票——即使金库具有防火或防洪等级。

3. 在将股份转让给第三方托管人或受信任的个人时，使用防篡改包装，例如密封蜡印或全息安全贴纸。

4. 使用在存储站点外（而不是在保险箱或保险库内）拍摄的带有地理标记的照片来记录保管位置，以避免暴露访问向量。

5. 维护一个离线主索引，仅列出位置标识符（例如，“Safe #7，Branch A”），而不指定托管人或链接到现实世界的身份。

人为因素缓解

1. 在准备、恢复或讨论过程中切勿说出完整的短语——即使是在私人谈话中。与审计师或继承人协调时，使用“前五个单词”或“最后三个索引”等编码参考。

2. 对指定后继者进行气隙验证培训：他们必须在尝试导入任何钱包软件之前使用 BIP-39 单词列表确认校验和有效性。

3. 删除与短语创建相关的所有数字足迹：删除浏览器历史记录、终端命令日志、剪贴板缓冲区以及助记词生成器生成的临时文件。

4. 避免用母语脚本编写该短语，除非所有相关方都拥有相同的 BIP-39 单词列表版本 — 字符集不匹配会导致不可逆转的导入失败。

5. 进行年度物理完整性检查：检查金属板是否有遮蔽字符的划痕，验证多部分雕刻的对齐情况，并重新验证 SSS 共享的可读性。

加密增强技术

1. 仅在验证目标钱包固件支持后才应用密码保护（BIP-39 第二个因素），并在使用主网之前通过测试网恢复确认行为。

2. 避免手动对短语进行散列或加密——自定义转换会破坏确定性推导并消除跨钱包兼容性。

3. 使用硬件钱包时，在种子输入时禁用蓝牙和NFC接口，以防止手动输入时的侧信道泄漏。

4. 验证熵源完整性：如果离线生成，请验证所使用的 RNG 是否符合 NIST SP 800-90A 标准，并拒绝在卡方检验中显示统计偏差的输出。

5. 在确认种子的校验和之前，切勿派生子密钥或地址 - 无效的种子会产生看似合理但不正确的地址，从而导致永久性资金损失。

常见问题解答

问题 1：我可以将恢复短语存储在密码管理器中吗？强烈建议不要在任何密码管理器（本地或基于云的）中存储恢复短语。这些工具是为凭据而设计的，而不是加密种子。内存转储、插件漏洞或同步冲突可能会暴露完整的短语。

问题 2：为我的金属备份拍照并离线保存是否安全？不会。数字图像会引入元数据、压缩伪影和潜在的缩略图泄漏。如果设备之前受到损害，即使是气隙存储也可能遭受固件级渗漏。

Q3: 如果我失去一股 SSS 股份会怎样？如果您的方案使用 k-of-n 阈值并且您至少保留 k 个份额，则恢复仍然是可能的。丢失超过 (n−k) 个份额会使原始短语在密码学上无法恢复——不存在暴力破解的捷径。

Q4：我应该将密码与种子分开写下吗？是的，但永远不要与种子相邻。将密码存储在不同的物理介质上的单独位置，并确保没有共享标识符将两者链接起来。在恢复期间它的缺失将完全禁用访问。