如何备份 Ledger 24 字恢复短语？ （安全提示）

为什么物理备份是不可协商的

1. 24 字恢复短语的数字存储会导致立即暴露于恶意软件、网络钓鱼和云漏洞。即使是加密的文本文件或屏幕截图也存在通过键盘记录器或内存抓取工具提取的风险。

2. iCloud、Google Drive 或电子邮件附件等云服务传输和存储元数据，这些元数据可能会在您不知情的情况下被传唤或泄露。

3. 操作系统保留剪贴板历史记录、缩略图缓存和交换文件——如果以数字方式复制或查看，其中任何一个都可以保留短语的片段。

4. 连接到面向互联网的计算机的 USB 驱动器、SD 卡或外部 SSD 容易受到固件级攻击，这些攻击会悄悄地复制存储的机密。

5. 在标准纸张上打印该短语是不够的，除非与防篡改材料结合使用；随着时间的推移，热褪色、喷墨污迹和环境退化会影响清晰度。

金属存储的最佳实践

1. 使用激光雕刻的钛或不锈钢支撑板（而非冲压或蚀刻），确保字符深度耐磨损和耐腐蚀。

2. 使用 Shamir 的秘密共享 (SSS) 逻辑将 24 字序列拆分到两个单独的金属备份中：没有一个板包含足够的字来重建种子。

3. 将每个盘子存放在不同的地理位置，例如，一个放在家里的防火保险箱中，另一个放在银行金库中，以减轻局部灾害风险。

4.避免扬声器、变压器或MRI设备附近有磁性外壳；虽然钢是非磁性的，但某些合金可能会保留影响长期稳定性的弱磁场。

5. 在弱光条件下和模拟老化（例如，盐水浸泡然后干燥）后测试可读性，以验证对湿度和氧化的耐久性。

恢复短语不应该做什么

1. 切勿在任何软件应用程序中输入完整的短语（即使是离线应用程序），因为 RAM 转储或休眠文件可能会将其保留在未加密的内存中。

2. 请勿使用智能手机或多功能打印机拍摄或扫描该短语；嵌入的 EXIF 数据、云同步日志或 OCR 缓存文件可能会泄漏碎片。

3. 不要与客户支持、开发人员或“恢复服务”共享哪怕是部分序列——任何合法实体都不会要求您提供完整的 SRP。

4. 避免将短语写在靠近桌子或显示器的便利贴、白板或笔记本上，因为肩窥或隐藏的摄像头会构成真正的威胁。

5. 切勿将短语与其相应的 PIN 码、设备序列号或 Ledger Live 登录凭证一起存储在同一个物理容器中。

无需暴露即可验证

1. 使用官方 Ledger Live 应用程序的内置短语验证工具：它生成一个测试钱包并验证校验和完整性，而无需广播或存储输入。

2. 根据BIP-39 英语单词列表交叉检查单词顺序——单个拼写错误或不在列表中的术语会使整个种子无效。

3. 确认不区分大小写：所有 BIP-39 单词均为小写，大写字母或连字符表示转录错误。

4. 验证间距：每个单词必须恰好由一个 ASCII 空格分隔；双空格或制表符会破坏兼容钱包中的解析逻辑。

5. 使用完全离线运行的开源 Python 脚本执行手动校验和验证 — 无网络调用，无标准库之外的依赖项。

常见问题解答

问：我可以将 24 个单词的短语存储在密码管理器中吗？在任何密码管理器中存储完整短语都会违反 Ledger 的安全模型。即使是端到端的加密保险库也需要对第三方基础设施、浏览器扩展和更新机制的信任——所有潜在的攻击媒介。

问：将这句话写在羊皮纸或档案纸上安全吗？羊皮纸缺乏加密货币使用的标准化无酸认证。油墨迁移、脆性和易发霉的问题使其不如激光雕刻金属。无酸纸可以使用几十年，但不能使用几个世纪。

问：如果我丢失了两个金属备份并忘记了该短语，会发生什么情况？资产追回在数学上变得不可能。没有中央机构、Ledger 支持团队或区块链浏览器持有您的私钥。资产仍然在链上，但永久无法访问。

问：备份旧短语后可以生成新的 24 字短语吗？不会。生成一个新短语会创建一个全新的钱包，与之前的余额零连接。将资金转移到新钱包需要用原来的短语签署交易——违背了替换的目的。