助记词抄在纸上放抽屉,和存在1Password里,差距有多大?

· 常见问题

先讲两个真实案例。

2022年3月,有个哥们儿在Discord上找我,说他MetaMask里的4.2个ETH转不出来了。助记词纸被他家猫尿了,字迹糊成一团,12个单词里能认出来的不到5个。钱包里当时差不多1.3万美金,急得不行。我问他有没有备份,他说“就这一张纸,觉得放抽屉最安全”。

另一个案例是我自己。2021年我把助记词用金属板刻了,扔在老家书柜夹层。去年搬家翻出来,字迹完好。同一时期我还有个1Password的加密笔记备份,双重保险。

差距在哪?不是运气,是备份策略。

助记词到底该怎么存

先说结论:纸质备份可以用,但只靠一张纸,等于把私钥交给物理世界的随机性。水、火、猫、搬家、家人打扫卫生,任何一个变量都能让你归零。

我见过太多人把助记词写在便签纸上,贴在显示器边框。这跟把银行卡密码写在卡背面没区别。2023年有个数据挺扎心:Chainalysis统计,大约20%的比特币因为私钥丢失永久锁死,价值超过1400亿美金。这里面相当一部分就是“纸丢了”。

具体操作上,我推荐三层备份:

第一层,金属板。 淘宝几十块到一百多,买块不锈钢助记词板,用钢印把12或24个单词敲上去。防火防水防猫尿。我那块用了三年,字迹一点没花。

第二层,加密数字备份。 用1Password或Bitwarden建一个加密笔记,把助记词存进去。注意,密码管理器的主密码要足够强,至少16位,别用生日。同时开启两步验证。这一步的关键是:主密码不能和任何交易所密码重复。

第三层,物理分离。 金属板不要和电脑放同一个房间。我认识一个老哥,金属板锁在办公室保险柜,家里电脑只存加密备份。就算家里进贼,两样都拿不到。

“我就存手机上,方便”

这是第二大坑。

2023年11月,有个用户把助记词截图存在iPhone相册的“隐藏”文件夹里。手机送修,维修店小哥恢复出厂设置前顺手翻了一遍相册。幸好那哥们儿钱包里只有0.3个ETH,损失不到800美金。但这事儿的教训是:手机相册、微信收藏、备忘录,全都不安全。

iCloud被撞库的案例年年有。2022年加州有个案子,黑客通过钓鱼拿到Apple ID,从iCloud备份里翻出助记词截图,转走了价值30万美金的USDC。

你要真图方便,至少做到:截图加密后存进密码管理器,别放原生相册。或者用iOS的“锁定备忘录”,单独设密码。但讲真,这只能防君子。

硬件钱包不是万能药

很多人以为买了Ledger就万事大吉。我见过至少三个案例,助记词在买Ledger那天拍照存手机,之后三年没管过。

硬件钱包保护的是“私钥不触网”,但助记词本身还是那12个单词。你拍照存手机,等于把保险柜钥匙挂在门上。

Ledger的正确用法:初始化时在设备屏幕上抄助记词,抄完立刻做金属板备份,然后删掉所有照片和截图。设备本身设PIN码,连续输错8次自动清空。这一步别偷懒。

还有个细节:Ledger的助记词恢复测试。初始化完成后,设备会让你按顺序点选单词确认。很多人随手点完就过了。我建议你故意错一次,看看设备会不会拒绝。如果错了还能过,说明设备有问题,直接退货。

多签钱包,适合大额

如果你钱包里超过5万美金,单签钱包的风险收益比就不划算了。多签钱包(比如Safe)要求2/3或3/5个私钥共同签名才能转账。

我自己的配置:3个签名人,分别是我自己、我老婆、一个冷钱包。日常小额用单签热钱包,大额必须2/3多签。这样即使一个助记词泄露,资产也动不了。

代价是操作麻烦。每笔大额转账要两个设备确认,Gas费也略高。但5万以上的仓位,这点麻烦值得。

一个容易被忽略的细节:派生路径

你从MetaMask换到Ledger Live,助记词导入后地址变了,资产显示为零。别慌,大概率是派生路径不同。MetaMask默认m/44'/60'/0'/0/0,Ledger Live用m/44'/60'/0'/0。在Ledger Live里选“添加账户”时手动指定路径,资产就回来了。

这个坑我踩过。2021年第一次用Ledger,导入助记词后以为资产丢了,折腾半小时才发现是路径问题。记一下:换钱包软件前,先查清楚它支持的派生路径。

最后说个反直觉的

助记词不要分片存放。什么“12个单词分三张纸,每张4个”,听着安全,实际是给自己挖坑。三张纸丢一张,你就永久失去钱包。而且分片存放容易记混顺序。

正确做法是:完整助记词做两份金属板,放在两个物理位置。加密数字备份只存一份,作为应急。三份完整备份,比五份碎片靠谱得多。

钱包安全这事儿,说白了就一句话:别让任何单一故障点毁掉你的全部资产。猫尿、手机维修、搬家、黑客钓鱼,每个场景单独看概率不高,但五年下来,你总会撞上一个。