如何保护 Exodus 钱包恢复短语？ （安全提示）

物理存储方法

1. 使用档案级墨水在无酸纸上写下 12 个字的恢复短语。

2. 将书面短语存放在远离人流密集区域的防火防水保险箱内。

3. 避免对纸张进行层压，除非使用专为长期保存而设计的耐热层压膜。

4. 切勿将短语存储在任何连接到互联网的设备上，包括智能手机、笔记本电脑或云服务。

5. 不要拍摄或扫描该短语——即使文件随后被删除，残留的元数据也可能仍然存在。

数字备份限制

1. 不要将短语保存在密码管理器中，即使是那些标记为“端到端加密”的密码管理器，因为它们仍然是在线攻击面。

2. 请勿将短语粘贴到文本编辑器、笔记应用程序或电子邮件草稿中，无论这些应用程序是否声明仅限本地存储。

3. 避免通过 iCloud、Google Drive、Dropbox 或类似平台跨设备同步任何包含该短语的文档。

4. 切勿通过消息应用程序分享该短语，即使是与值得信赖的个人或通过 Signal 或 Telegram 等加密渠道分享。

5. 在处理短语之前禁用操作系统上的剪贴板历史记录功能，以防止意外保留。

多地点冗余

1. 创建该短语的三个相同的物理副本并将它们存储在不同地理位置的位置。

2. 将一份副本分配给了解其用途但无权访问您的设备或帐户的受信任个人。

3. 将副本邮寄到安全的场外地点（例如保险箱）时，请使用防拆封信封。

4. 确保每份副本密封在不透明、不透明的容器中，以防止处理过程中的视觉暴露。

5. 定期检查所有存储的副本是否清晰、受潮损坏或褪色 - 立即更换损坏的副本。

验证和访问控制

1. 在受控环境中测试恢复短语一次，方法是将其恢复到气隙设备上的新 Exodus 安装中。

2. 确认恢复的钱包显示正确的余额和交易历史记录，而无需启动任何传出转账。

3. 使用生物识别锁或需要两名授权人员的双钥匙机制来限制对存储位置的物理访问。

4. 维护一本日志（与短语本身分开保存），记录检查日期、涉及人员和状况注释。

5. 使用横切粉碎法销毁过时或被取代的副本，然后进行焚烧或化学溶解。

常见问题和直接答案

问：我可以将 Exodus 恢复短语存储在硬件钱包中吗？不可以。硬件钱包不接受或存储外部恢复短语；他们产生自己的确定性种子。将 Exodus 短语存储在另一个设备中违背了其设计意图并引入了不必要的风险。

问：使用 Shamir 的秘密共享将 12 个单词的短语拆分给多个人是否安全？ Exodus 本身不支持 SSS 方案。手动拆分会增加重建过程中的错误概率，并且违反 BIP-39 标准。此方法与 Exodus 恢复逻辑不兼容。

问：如果我丢失了 Exodus 密码但仍然有恢复短语，会发生什么情况？密码仅加密本地钱包文件。使用 12 个单词的短语，您可以完全恢复任何兼容钱包（包括 Exodus）上的所有资产，而无需原始密码。

问：Exodus 是否为恢复短语提供内置备份加密？不会。出埃及记故意避免加密或传输该短语。它在设置过程中清楚地显示该短语，以便用户保留对其保护方式的完全所有权和控制权。