如何保管助记词：硬件钱包、纸质与金属备份

“如何保管助记词”比选择哪个钱包更重要：谁掌握助记词，谁就控制全部资产，而丢失或被盗的助记词，任何客服都无法找回。下文说明硬件钱包与软件钱包的区别、助记词应保存在哪里和什么介质上、哪些事绝对不能做，以及如何确认恢复流程真的可行。

本文是一般性安全信息，不构成财务、法律或税务建议。没有任何保管方式能保证资产安全，私钥由你自己负责。转移大额资产前，请先用小额测试每个步骤。

硬件钱包与软件钱包：区别在哪里

助记词是12个或24个单词，钱包的所有密钥都由它推导而来。钱包只是这些密钥的操作界面，因此两类钱包的区别在于日常使用时密钥存放在哪里。

软件钱包（浏览器扩展、手机应用）把密钥放在联网设备上。使用方便，但带有恶意软件的手机或电脑会直接威胁密钥。
硬件钱包把密钥放在独立设备中，并在设备内部完成签名。电脑只能看到签好的结果，操作详情需在设备本身按键确认。

硬件钱包能明显降低电脑中毒的风险，但无法防止人为失误：如果你自己确认了恶意交易或泄露了助记词，设备也帮不上忙。签名窗口里究竟能看到什么，可参考关于钱包签名内容的文章。主要资产适合放在硬件钱包中，日常操作则使用另一个余额很少的软件钱包。

助记词存放在哪里、用什么介质

助记词应以不联网的实体形式存在，并保留足够的副本，以便在丢失其中一份时仍能恢复。

纸张。便宜简单，但纸会燃烧、受潮、褪色。适合作为临时方案或备份。请用耐久墨水笔书写，字迹清晰，并标上单词序号。
金属。金属板或刻字套件比纸更耐火耐水，适合长期保存。套件应来自来源清楚的厂商，单词由你亲自刻写，不要交给别人代劳。
分开存放。两份副本放在不同地点（例如家中和另一个安全的地方），可防火灾和水灾。但每一份副本都是一个被盗点，所以要权衡地点数量：副本越多，失控风险越高；越少，丢失风险越高。

除非完全理解方案，不要把助记词拆成几份分给不同的人或地点、让单独一份毫无意义：丢掉其中一份与丢掉全部一样容易。简单的方案比五年后你自己都无法复原的巧妙方案更可靠。

绝对不要做的事

截图或拍照。图片会自动同步，进入相册和备份，有相册权限的应用也能看到。
云盘和邮箱。把助记词存成云端文档或发给自己的邮件，等于在别人的服务器上留了一份副本，只靠账号密码保护。
未经慎重决定就放进备忘录或密码管理器。手机备忘录和照片一样会同步。若助记词放在加密保险库中，那是有意识的折中，而不是安全标准。
聊天、即时通讯、语音消息。发出去的内容无法收回，聊天记录会在多台设备上保存多年。
在网站或应用中输入助记词。唯一正当的场景是在钱包本身或可信设备上恢复钱包。任何写着“输入助记词以验证、同步或领取奖励”的表单都是诈骗；这类页面的样子可参考关于虚假领取网站的文章。

Passphrase：多一层保护，也多一重风险

Passphrase（有时称“第25个单词”）是附加口令，与助记词一起决定密钥。不同的 passphrase 会得到完全不同的钱包。即使有人找到了你的助记词，没有 passphrase 也无法动用资产。

代价是多了一种失去一切的方式。Passphrase 无法找回：忘记或抄错，就永久无法访问。它需要与助记词分开保存，同样离线。如果你还不准备承担这份责任，不如不用，把精力放在可靠保管助记词本身上。

恢复测试

从未测试过的助记词只是一个假设，不是备份。某个单词或顺序抄错，往往要到来不及时才发现。

创建钱包后，立刻从设备屏幕上抄写助记词，不要在程序里敲入。
先存入少量资产。
重置设备或换一台设备，用抄好的助记词恢复钱包。
确认地址与原来一致。如果用了 passphrase，也要一并测试。
通过之后再转入主要资产，并把副本分开存放。

更换存放地点时重复测试，并定期确认介质仍然清晰可读。

诈骗、购买设备与继承

客服、群管理员、项目方代表或“交易所安全团队”都不应索要助记词。任何要求你口述、发送或输入助记词的人都是骗子，哪怕对方听起来很可信、还能叫出你的名字。制造紧迫感（“账号将被冻结”“奖励即将作废”）是常见手法。

设备只从厂商直接购买，或在其官方网站购买。不要买二手、不要在电商平台或“低价”渠道购买：包装已被打开，或设备里“已经有”助记词、或附带让你抄写现成助记词的说明，都是严重的警告信号。助记词必须由钱包当着你的面自行生成。

继承问题要提前简短地解决：让可信的人知道资产存在、说明放在哪里，否则资产会随持有人一起消失。助记词本身不要写进公开文件或遗嘱；细节最好向当地律师咨询。

与空投的关系

参与空投意味着要连接大量新网站，出错的风险也随之升高。实际做法是：主要资产放在不参与活动的钱包里，做任务另用一个钱包。具体怎么安排，见关于为空投配置钱包的文章。CoinDropster 目录中的项目页面会显示状态和关键信息，应用内的清单则帮助你跟踪进度和截止日期；这些功能都不需要助记词：如果某个网站索要，那就不是空投。查看跟踪中的空投 →