如何备份 Ledger Nano S Plus？完整的安全指南

了解种子短语

1. Ledger Nano S Plus 在初始设置过程中会生成一个 24 字的恢复短语，作为您所有加密货币资产的主密钥。

2. 该短语是根据您的私钥以数学方式推导出来的，可在任何兼容设备上实现完整的钱包恢复。

3. 它永远不会通过互联网传输或存储在 Ledger 服务器上——其机密性完全取决于用户。

4. 在新设备上错误输入该短语超过 3 次会触发不可逆的安全擦除，从而强化了其不可替代的性质。

5. 任何软件更新、固件补丁或客户支持渠道都无法重新生成或检索丢失的种子短语。

物理备份方法

1. 仅使用专为加密熵保存而设计的官方不锈钢账本备份卡或经过认证的防火/防水金属备份板。

2. 避免将短语写在纸质、便利贴或数字文档上（即使是加密的文档），因为这些介质会退化、丢失或容易受到恶意软件的攻击。

3. 将每个字单独雕刻在单独的金属条上，以防止在其中一个部分损坏或腐蚀时出现单点故障。

4. 将副本存储在不同地理位置，例如家庭保险箱、银行金库和值得信赖的家庭成员的住所，以减轻区域灾害风险。

5. 切勿使用“Ledger”、“crypto”或个人姓名等标识符来标记备份；使用中性、非描述性标记以避免引起注意。

固件和设备完整性检查

1. 在使用 Ledger Live 或命令行工具进行安装之前，请务必验证从https://www.ledger.com/ledger-live下载的固件更新的 SHA-256 校验和。

2. 通过检查原包装上的全息印章并通过 Ledger 的官方验证门户验证序列号来确认设备的真实性。

3. 使用 Ledger Live 的内置诊断程序运行定期完整性测试，以检测对 BOLOS 操作系统的未经授权的修改。

4. 拒绝来自第三方应用程序或浏览器扩展的固件安装提示——即使是那些声称与 Ledger 设备兼容的应用程序或浏览器扩展。

5. 禁用蓝牙和 USB 调试功能，除非主动执行授权的设置或恢复操作。

恢复短语验证协议

1. 写下短语后，立即使用物理按钮将所有 24 个单词重新输入到设备屏幕中来执行手动验证，无需使用外部软件。

2. 根据 BIP-39 英语单词列表交叉检查每个单词，以确保没有引入拼写变体、同形文字（例如“l”与“1”）或区分大小写的错误。

3. 通过跨多个区块链浏览器生成并比较至少三个公共地址（例如 BTC、ETH 和 SOL）来验证地址派生。

4. 离线记录每个派生地址的前几个字符（而不是完整的字符串），以用作未来的确认锚点，而无需暴露完整的标识符。

5. 每次安装新资产应用程序或影响加密库的固件升级后，请重复此验证过程。

常见问题及解答

问：我可以将 24 个单词的短语存储在密码管理器中吗？答：不会。密码管理器是在线或云同步工具，容易受到网络钓鱼、会话劫持和远程提取的攻击。 Ledger 明确禁止种子短语的数字存储。

问：如果我丢失了 Ledger 设备和备份卡，会发生什么情况？答：您的资产将永久无法访问。 Ledger 不保存备份、维护注册表或为丢失的种子短语提供帐户恢复服务。

问：为我的雕刻备份拍照以保存记录是否安全？答：绝对不是。任何包含完整短语的数字图像都会因元数据泄漏、云同步或设备泄露而引入攻击面。

问：我可以在多个 Ledger 设备上同时使用相同的助记词吗？答：是的，但这样做会消除硬件隔离的核心安全优势。每个活动实例都会增加暴露表面并与冷存储原理相矛盾。