如何备份 Trezor 钱包？您应该保存哪些信息？

了解备份过程

1. 每个 Trezor 设备在初始设置期间都需要一个恢复种子短语，它作为跨设备或丢失后恢复对资金的访问的唯一加密密钥。

2. 助记词由12或24个英文单词组成，使用BIP-39标准确定性生成，确保与支持相同规范的其他钱包的兼容性。

3. 在创建过程中，设备会在屏幕上按顺序显示每个单词——用户必须按照准确的顺序手动写下它们，而无需进行数字记录。

4、输入后不出现确认画面；设备会立即进行 PIN 设置，因此此阶段的准确性和完整性至关重要。

5. 一旦确认，种子短语对于该钱包实例来说就变得不可变——如果不重置整个设备，就不可能进行修改或重新生成。

物理存储要求

1. 不鼓励使用纸张，因为它易受火、水、褪色和意外损坏的影响——许多用户在墨水弄脏或文档放错位置后无法使用。

2. 钛种子短语钱包提供耐腐蚀、防火和防水的雕刻表面，能够在恶劣条件下保存短语数十年。

3. 雕刻必须由用户或受信任的第三方手动完成——在线销售的预雕刻板可能包含受损种子或缺乏验证机制。

4. 存储多个副本会增加冗余，但会带来新的风险：必须平衡地理分布以防止未经授权的物理访问。

5. 避免层压纸质备份或将其存放在靠近磁场、高湿度或阳光直射的地方——随着时间的推移，这些会降低可读性和材料完整性。

PIN 和密码短语层

1. PIN 码会对助记词所在的内部存储进行加密，没有它，设备将拒绝处理任何交易或显示帐户余额。

2. PIN 不能保护主种子本身，但可以防止从闪存中暴力提取，除非发生硬件级篡改。

3. 可选的 BIP-39 密码添加了第二个因素：在种子短语旁边输入自定义字符串会生成完全独立的钱包派生路径。

4. 该密码永远不会存储在设备上，必须准确回忆——打字错误或大小写不匹配会导致钱包无法访问，且零错误反馈。

5.启用密码短语的用户必须像对待种子短语一样严格对待它们——即使使用正确的种子词，丢失也会导致资金永久无法访问。

验证和验证步骤

1. 写下种子短语后，Trezor 会提示进行逐字验证测试——用户从设备上显示的随机网格中选择每个单词。

2. 此步骤在最终设置之前确认手动转录的准确性；跳过或失败会强制完全重新初始化。

3. 某些固件版本允许使用btcrecover等开源工具导出种子以进行离线验证，但这需要技术流畅性和气隙系统。

4. 切勿将您的种子输入网站、应用程序或云服务（即使是看似合法的网站、应用程序或云服务），因为网络钓鱼域名以惊人的保真度模仿官方界面。

5. 交叉检查固件更新的指纹哈希值可确保没有恶意代码更改备份行为或在安装过程中引入击键日志记录。

常见的误解和陷阱

1. 相信云备份是安全的——Trezor 明确警告不要将助记词上传到电子邮件、笔记应用程序或密码管理器，因为存在远程泄露媒介。

2. 假设恢复出厂设置会擦除所有痕迹，同时擦除闪存内容，如果进行高级取证分析，残留的电磁信号可能会持续存在于未屏蔽的芯片上。

3. 将固件版本号与安全保证混淆——旧版本可能缺少针对 USB 枚举时序泄漏的旁道攻击的关键补丁。

4. 在 Trezor 认证的熵源之外使用助记符生成器——第三方工具存在弱随机性的风险，导致可预测的种子推导。

5. 共享部分短语以进行“验证”——即使丢失一个单词也无法恢复，并且任何单词的暴露都会成倍地降低暴力抵抗力。

常见问题解答

问：我可以仅使用 PIN 码而不使用助记词来恢复我的 Trezor 钱包吗？不会。PIN 会加密本地存储，但不会重建种子。如果没有完整的种子短语，从数学上来说恢复是不可能的。

问：将我的助记词存储在智能手机屏幕截图上是否安全？不会。屏幕截图驻留在云同步的照片库和操作系统缓存中，使它们容易受到远程破坏、恶意软件和备份漏洞的影响。

问：如果我丢失了 Trezor 设备但仍然保留助记词会怎样？您可以仅使用助记词恢复对任何 BIP-39 兼容钱包（包括软件钱包、其他硬件设备或纸钱包）上所有资产的完​​全访问权限。

问：Trezor 是否将我的助记词存储在他们的服务器上？不会。Trezor 从不传输、记录或保留助记词。设备完全离线生成和存储它们——这是开源固件审核强制执行的基本设计原则。