如何找到 Phantom 恢复短语？ （密语）

了解虚拟恢复短语

1. Phantom 钱包在初始设置过程中会生成一个 12 个字的恢复短语，称为秘密恢复短语。该短语是使用 BIP-39 标准从 128 位熵种子数学推导出来的。

2. 每个单词对应于 2048 个条目的固定英语单词列表中的 11 位索引。完整的短语编码了足够的熵来重建主私钥。

3. Phantom 不会在用户本地设备之外的任何地方存储或传输该短语。不存在服务器端备份，并且没有密码派生路径允许在没有确切序列的情况下进行重建。

4. 该短语是 Solana、以太坊和 Phantom 支持的其他 EVM 兼容链上所有钱包地址和私钥的唯一确定性来源。

为什么无法以数字方式检索助记词

1. Phantom 故意省略任何云同步、生物识别恢复或基于密码的短语重新生成。其架构严格遵守 RFC 8555 和 BIP-39 中定义的非托管原则。

2. 浏览器扩展沙箱可防止访问可能泄漏部分短语数据的内存转储或 DOM 存储的中间体。

3. 尝试通过开发工具、控制台注入或扩展调试提取短语只会产生加密的会话工件，而不会产生纯文本单词。

4. 即使具有对 Chrome 配置文件目录的完整文件系统访问权限，localStorage、IndexedDB 或 manifest.json 配置中仍然不存在该短语。

离线生成和存储协议

1. 在钱包创建过程中，Phantom 调用window.crypto.getRandomValues()直接从操作系统内核获取加密安全熵。

2. 根据 BIP-39 规范，生成的种子经过 HMAC-SHA512 哈希处理，使用助记符密码“mnemonic”作为盐，然后映射到单词列表。

3. 明确指示用户在纸上写下该短语 - 在继续操作之前要求手动重新输入验证来强制执行此过程。

4. 屏幕截图、OCR 扫描或云笔记同步等数字捕获方法违反了核心安全假设，并使信任模型完全失效。

硬件钱包集成途径

1. Phantom通过WebUSB支持Ledger和Trezor设备，无需将私钥暴露给浏览器环境即可实现签名操作。

2. 连接后，Phantom 将交易有效负载路由到硬件设备以进行离线签名生成，完全绕过短语依赖性。

3. 硬件支持的账户日常使用不依赖12字词组；然而，对于完整的钱包迁移或固件重置恢复来说，该短语仍然是必需的。

4. Ledger Live 和 Trezor Suite 维护单独的种子派生路径，这意味着如果没有手动 BIP-44 路径对齐，则无法将 Phantom 的短语导入到这些界面中。

常见问题解答

问：如果我只记得 12 个单词中的 10 个，我可以恢复我的 Phantom 钱包吗？恢复需要所有 12 个单词以正确的顺序完全匹配。由于 BIP-39 校验和约束和熵分布，部分召回不提供计算捷径。

问：Phantom 是否支持受密码保护的变体（BIP-39 第二因素）？是的。如果在设置过程中启用，自定义密码将在 PBKDF2 密钥派生过程中充当附加盐。丢失此密码短语将导致该短语无用，即使具有完整的 12 个单词的准确性。

问：有没有办法在不连接网络的情况下验证书面的恢复短语？ bip39toolkit.py等离线验证工具可以仅使用短语和可选密码来确认校验和有效性和单词列表合规性。

问：如果我在恢复过程中输错一个单词会怎样？一个错误的单词会使整个种子推导无效。 Phantom 显示“无效恢复短语”，但不指示位置或纠正提示，以防止暴力尝试。