什么是恢复短语？为什么它很重要？

恢复短语是一组单词，可以恢复对加密货币钱包以及该钱包控制的资产的访问权限。它有时也被称为助记词、秘密恢复短语或备份短语。任何获得该短语的人都可能在兼容设备上重新创建钱包，因此应将其视为加密资产的主密钥，而不是可以通过电子邮件重置的密码。

对于使用自托管钱包的任何人来说，理解这一点都至关重要。交易所账户、银行账户或电子邮件账户可能提供密码找回和客户支持服务。自托管钱包通常不是这样运作的。如果设备丢失、损坏或被清除，恢复短语可能是恢复访问权限的唯一实用方式。如果短语泄露，窃贼可能无需征得你的许可就转移资金。

恢复短语的工作原理

大多数现代钱包使用标准化方法，根据加密数据生成一组人类可读的单词。恢复短语通常不是钱包本身，这些单词也不代表钱包余额。相反，恢复短语可以帮助兼容钱包重新生成用于控制一个或多个区块链地址的底层密钥。

同一个恢复短语可以派生出多个账户和地址。这就是为什么恢复短语可能会恢复出多个账户，而不是一个地址。具体结果取决于钱包软件、区块链网络、账户类型、派生路径和其他技术设置。如果恢复后的钱包显示为空，并不一定意味着资金已经丢失。钱包可能需要正确的网络、账户、地址类型或派生设置。

恢复短语与私钥的区别

私钥是与特定区块链地址或账户关联的加密秘密。恢复短语是一种更广泛的备份，可以根据钱包的设计生成钱包密钥。实际上，恢复短语可能保护多个账户，而单个私钥可能只控制钱包中范围更小的一部分。

两者都高度敏感。不过，分享一个私钥可能会暴露一个账户，而分享恢复短语则可能暴露由其派生的所有账户。因此，切勿将恢复短语输入网站、在线表单、聊天工具、云文档或未经请求的支持消息中。

为什么恢复短语对自托管很重要

自托管意味着由你控制钱包凭据，而不是将托管权交给交易所或其他服务。这可以让你直接控制交易，但也会将重要责任转移给你。恢复短语是这些责任的核心，因为它同时支持访问和恢复。

• 设备恢复： 丢失手机、电脑或硬件钱包后，你可以使用恢复短语恢复钱包。
• 防范设备故障： 如果存在安全的备份，设备损坏或故障不一定会摧毁钱包。
• 钱包迁移： 兼容的钱包应用可能允许你在另一台设备上恢复同一个钱包。
• 无需中心化重置流程即可控制： 可能没有任何公司能够重置恢复短语或撤销未经授权的区块链交易。

这种控制权也伴随着风险。恢复短语并不能保证在所有情况下都能恢复资金。短语必须准确，在需要时可用，与钱包设置兼容，并受到防盗保护。此外，对于已在网络上确认的交易，区块链通常也不提供退款流程。

恢复短语不是什么

恢复短语不同于钱包密码、PIN 码、密码或双重身份验证代码。钱包 PIN 码可能保护对特定设备的访问，但通常无法在新设备上恢复钱包。密码可能用于加密本地钱包数据，而恢复短语可以在其他地方重新创建钱包。

它也不是客户服务验证代码。正规的钱包支持通常不需要你的完整恢复短语来诊断一般问题。任何索要完整短语的人，都是在索要与钱包关联的最敏感凭据。即使对方声称代表钱包提供商、交易所、项目方或安全团队，也应将此请求视为重大警告信号。

如何安全地创建和记录恢复短语

设置新钱包时，请遵循制造商或软件提供商的官方说明。仅从你独立验证过的来源下载钱包软件，并检查发布者、域名和设备兼容性。虚假钱包应用是攻击者收集恢复短语的常见方式。

仔细抄写单词

按照钱包显示的确切顺序记录这些单词。根据钱包标准和恢复流程，拼写、顺序、大小写规则和空格可能都很重要。不要仅依靠记忆。一个缺失或错误的单词可能会生成不同的钱包，使钱包看起来像是空的。

一些钱包使用额外的密码短语，有时称为“第 25 个单词”。此功能独立于标准恢复短语，输入错误或遗漏时可能会创建一个不同的钱包。由于具体实现各不相同，使用额外密码短语前请阅读钱包的官方文档。即使主恢复短语可用，丢失该密码短语也可能导致关联钱包无法访问。

优先选择离线存储

对许多用户而言，将恢复短语写在纸上并存放在受保护的位置，比将其放在照片库、备忘录应用、电子邮件账户、消息服务或云盘中更安全。数字副本可能通过恶意软件、账户被入侵、自动备份、屏幕截图或同步设备泄露。

纸张可能因水、火、褪色或简单遗失而损坏。一些用户会选择专为助记词存储设计的耐用金属备份，但产品本身并不能消除谨慎进行访问控制的必要性。考虑与你的情况相关的物理威胁，并将备份存放在既安全又能在需要时取用的地方。

限制可访问人员

除非你已明确接受共享托管的风险，否则不要向朋友、家人、承包商、在线联系人或自称的支持人员展示恢复短语。避免将其存放在访客、室友、摄像头或未经授权的员工可能看到的地方。公开可访问的安全备份并不安全。

常见的恢复短语诈骗

诈骗者经常制造紧迫感。他们可能声称你的钱包被冻结、账户需要验证、资产面临风险，或领取奖励需要导入钱包。提出的解决方案通常是要求输入恢复短语的链接或表单。在许多情况下，这是盗窃企图。

其他诈骗还包括虚假的浏览器扩展、假冒硬件钱包、恶意移动应用，以及仿冒官方钱包网站的搜索广告。看到有人公开发布钱包问题后，冒充客服的人可能会主动联系你。最安全的做法是停止沟通，避开对方提供的链接，并使用从官方文档中独立获取的联系方式。

切勿仅为了“检查”恢复短语而将其输入网站。除非你完全了解安全影响并独立验证了软件，否则切勿将其粘贴到命令行工具或在线钱包中。如果恢复短语已输入联网设备，应假定其可能已被泄露，并在技术和操作上安全可行的情况下，使用全新的恢复短语创建新钱包并将资金转移过去。

如果恢复短语可能已泄露，该怎么办

迅速采取行动，但避免因恐慌而犯错。如果你认为有人看过、拍过、复制过或输入过恢复短语，请将钱包视为已泄露。使用可信且经过验证的设置和新的恢复短语创建新钱包。然后，在转移资金前仔细核对资产、网络、交易费用和目标地址。

不要使用可能已泄露的恢复短语创建替代钱包。不要将替代钱包的恢复短语发送给任何帮助你的人。如果钱包中存有大量资产或复杂资产，可以考虑咨询合格的安全专业人士；他们应能在不索要秘密凭据的情况下解释流程。

转移资产前，确认接收地址属于新钱包，并确认网络兼容。加密交易可能无法撤销，网络费用和处理条件也可能发生变化。如需了解交易成本方面的教育性帮助，你可以查看 Crypto Fee Calculator，但始终应在你正在使用的钱包和网络界面中确认当前费用信息。

在不泄露恢复短语的情况下测试备份

只有能够恢复正确钱包的备份才有用。一些用户会在另一台受信任的设备上或在严格控制的环境中恢复备份，以验证其有效性。如果这样做，请避开摄像头、屏幕共享工具、远程访问软件以及不必要的网络连接。请遵循钱包提供商的官方恢复说明，不要使用陌生应用进行尝试。

恢复后，在不泄露恢复短语的情况下检查预期的账户和地址。小额测试交易可能有助于确认恢复的钱包能否正常运行，但任何交易都涉及网络状况、可能产生的费用以及输入错误地址的风险。测试是可选的，不应被视为所有可能的账户或资产都已恢复的证明。

恢复短语与硬件钱包

硬件钱包旨在将私钥与普通电脑和手机活动隔离。它们可以降低某些在线攻击风险，但并不能让恢复短语可以安全分享。恢复短语仍然是可以在兼容硬件或软件上恢复钱包的备份。

通过官方来源或你能够验证的渠道购买硬件设备。按照制造商的指导检查设备和包装，但请记住，仅凭外观无法证明真实性。在可能的情况下自行初始化设备，不要使用卖家或其他人提供的短语。正规的设置流程通常会生成备份，或引导你记录自己的备份。

恢复短语如何融入更广泛的安全计划

良好的钱包安全不仅仅是隐藏一串单词。保持设备更新，使用强大的设备保护措施，启用合适的安全功能，并在实际可行时将日常支出与长期持有的资产分开。查看去中心化应用的权限，并谨慎签署你不理解的消息或交易。

记录非秘密信息也会有所帮助，例如你使用的钱包应用、涉及的网络以及备份存放的位置。不要在该文档中写下恢复短语。目标是在不创建一份能让攻击者获得全部所需信息的单一文件的情况下，帮助未来的自己了解设置。

如需更多钱包教育内容，请浏览 钱包和安全 以及我们的 初学者 资源。如果你使用加密货币计算器进行规划，请记住，计算器结果是根据你提供的输入得出的教育性估算；它们不会预测价格、回报、费用或损失。

需要记住的要点

• 恢复短语可以恢复钱包，并可能控制多个账户。
• 任何拥有该短语的人都可能访问相关资金。
• 将其准确地离线存储在同时防盗且防止物理损坏的位置。
• 切勿与支持人员、网站、应用或在线联系人分享。
• 如果恢复短语可能已泄露，请创建新钱包，并考虑及时、谨慎地转移资产。
• 通过当前的主要来源核实钱包说明，因为软件功能和恢复流程可能会发生变化。

自托管可以提供有意义的控制权，但这种控制权也意味着你要负责备份安全、交易决策和访问管理。恢复短语是这份责任的基础。请将其作为钱包设置中最敏感的凭据加以保护，并将每一次索要恢复短语的请求视为潜在的安全事件。