助记词、私钥和访问密码的区别
| 信息 | 主要作用 | 保管要求 |
|---|---|---|
| 助记词 | 恢复一组钱包账户 | 离线、完整、按顺序保管 |
| 私钥 | 控制特定账户并生成签名 | 不得复制给他人或输入陌生页面 |
| 访问密码 | 保护当前设备上的应用访问 | 与设备安全结合,不等同于恢复信息 |
忘记访问密码可能通过助记词恢复账户,但遗失助记词和私钥后,钱包通常无法代为找回。
如何完成离线备份
- 在无摄像、录音和旁观的私密环境中操作。
- 按正确顺序记录全部单词或字符。
- 逐项复核拼写、顺序和可读性。
- 选择耐久的离线介质并防止受潮与损坏。
- 根据实际风险将备份分开存放。
不要把助记词与钱包名称、密码和资产信息放在同一明显位置,避免单点泄露。
备份介质与保管环境
纸张便于记录,但需要防水、防火和防褪色;金属介质更耐久,但仍应防止遗失和未经授权接触。任何介质都不能消除人为泄露风险。
可读性长期保存后仍能准确识别。
完整性顺序和字符没有缺失。
物理保护避免火灾、受潮、盗窃和丢失。
访问控制只有真正需要的人能够接触。
截图、云盘和消息工具的风险
截图可能被相册同步、恶意应用、维修人员或远程控制读取;云盘和邮件增加账户被盗和数据泄露风险;聊天工具会留下多端副本。即使文件加密,也可能因弱密码或设备感染而失效。
官方人员不会要求用户通过任何数字渠道发送助记词、私钥或验证码。看到“安全备份到云端”“在线验证恢复词”等提示时应立即停止。
恢复验证与泄露后的处理
验证备份时,应使用可信设备和正式钱包流程,确保环境中没有屏幕共享、录屏或陌生扩展。不要在搜索结果中的随机网页测试助记词。
若怀疑助记词或私钥已泄露,应把未受影响资产转移到使用全新密钥创建的账户,并撤销旧账户的可疑授权。转移前仍需核对网络、地址和费用,避免在紧张状态下产生二次错误。
