如何安全地备份加密钱包恢复短语

物理介质选择

1. 使用无酸、档案级纸张手动记下恢复短语。

2. 避免使用标准打印纸或便签纸，因为它们会快速降解并且容易因潮湿或高温而损坏。

3. 使用激光蚀刻将短语刻在不锈钢板上，以实现防火和防水。

4. 将多个物理副本存储在不同地理位置，例如家庭保险箱、银行存款箱和值得信赖的亲戚的住所。

5. 切勿将短语存储在任何联网设备上，包括云服务、电子邮件或消息应用程序。

数字备份替代方案

1. 利用气隙硬件钱包，支持通过内置屏幕上显示的二维码进行种子数据的可视化侧通道传输。

2. 实施 Shamir 秘密共享 (SSS)，将 24 个单词的助记词分割成三个或更多加密片段，存储在不同的物理位置。

3. 将加密备份加载到具有根据 Common Criteria EAL5+ 标准认证的嵌入式安全元件的智能卡上。

4. 避免将助记词保存在未加密的文本文件中——即使存储在本地脱机计算机上。

5. 避免使用需要将私钥材料上传到外部服务器的第三方备份服务。

人工验证协议

1. 根据官方 BIP-39 单词列表对每个单词进行手动交叉检查，以防止转录错误。

2. 大声朗读整个短语两次——一次向前，一次向后——以检测倒置或错误的顺序。

3. 为每个单词位置分配唯一的颜色代码，并在最终存储之前目视验证对齐情况。

4. 使用确定性推导规则根据前 11 或 23 个单词验证最终单词，确认校验和完整性。

5. 在受控照明条件下进行验证，以减少视觉疲劳引起的错误。

环境保护措施

1. 用氧气吸收剂将纸备份密封在真空密封的聚酯薄膜袋内，以抑制氧化和霉菌生长。

2. 将金属备份放入内衬硅胶干燥剂的防静电、耐腐蚀容器内。

3. 保持储存环境温度稳定（18-22°C），相对湿度低于40%。

4. 避免靠近磁场、阳光直射或可能损害金属介质的高压设备。

5. 每六个月检查一次物理备份的可读性、结构完整性和环境暴露迹象。

恢复测试程序

1. 仅使用备份介质（而不是原始设备）恢复钱包，以验证完整性和准确性。

2. 向已知地址发起一个小测试交易，并在预期的区块间隔内确认区块链确认。

3. 使用区块浏览器验证恢复的钱包与历史区块链记录之间的余额一致性。

4. 在影响钱包初始化逻辑的任何固件或软件更新后重复恢复测试。

5. 记录每次成功恢复尝试期间使用的时间戳、设备型号和软件版本。

常见问题解答

问：我可以将恢复短语存储在密码管理器中吗？在密码管理器中存储恢复短语违反了基本安全原则，因为它引入了在线攻击面和集中式单点故障。

问：给我写下的恢复短语拍照安全吗？不会。相机元数据、云同步功能和缩略图缓存会为意外曝光创建多个向量，即使在配置为“离线”的设备上也是如此。

问：如果 24 个单词的短语中的一个单词拼写错误，会发生什么情况？一个单词拼写错误就会导致整个短语无效；由于 BIP-39 规范中固有的加密校验和限制，无法进行部分恢复。

问：我可以使用缩写或符号来缩短恢复短语吗？缩写、符号或自定义编码会使短语无效。 BIP-39 标准要求精确的字典单词匹配——不允许替换。