助记词丢了的第47天,我帮朋友从旧手机里抢回了12个ETH
上个月朋友老周找我喝酒,全程心不在焉。追问之下他才说,半年前换手机时没备份助记词,现在那台旧iPhone开不了机,里面钱包躺着12个ETH。按当时价格算,差不多4万多美金。
我问他:“你钱包助记词存哪了?”他说:“当时觉得截图放相册最安全。”
这个回答让我心里一沉。截图存相册,几乎是新手踩得最多的坑。
两个真实案例,结局完全相反
先说老周。他的情况其实不算最糟——旧手机虽然开不了机,但闪存芯片大概率没坏。我让他别急着找路边维修店刷机,先联系了一家做数据恢复的机构。拆芯片、读闪存、提取Keychain数据库,花了三天,助记词找回来了。费用800块人民币,对比12个ETH,这钱花得值。
另一个案例是我在社群认识的姑娘小K。她用的是某国产安卓机,钱包App里存了大概3个BTC。手机掉进水里之后她直接拿去官方售后,对方二话不说给她换了主板。等她想起钱包这回事,已经过去两周。主板被回收处理,数据彻底没了。3个BTC,按当时价格约20万美金,归零。
区别在哪?老周先想的是“数据还在不在”,小K先想的是“手机能不能修好”。顺序错了,结果天差地别。
助记词到底该怎么存
说几个我自己的做法,不一定适合所有人,但至少经过实战检验。
手写,用铅笔,写两份。 圆珠笔和钢笔的墨水会褪色,铅笔的石墨在干燥环境下能存几十年。两份分开放在两个物理位置,比如一份在家里的保险柜,一份在父母家。别放银行保管箱——你需要用的时候可能打不开。
绝对不要做的事: 拍照存相册、存微信收藏、发到自己邮箱、存Notes备忘录、截图发给自己小号。这五种方式我见过至少三种出过事。相册和微信会被云端同步,邮箱可能被撞库,备忘录同步到iCloud后一旦Apple ID被盗就全完了。
有个细节很多人忽略:助记词纸不要塑封。 塑封过程中高温可能让热敏纸变黑(如果你用的是打印小票那种纸),而且塑封后如果进水,水汽被封在里面反而加速腐蚀。用普通A4纸对折放进防潮袋就够了。
换手机时最容易犯的错
老周的问题出在换手机环节。他以为“旧手机还在,数据就在”,结果新手机激活时选了“抹掉旧设备”,旧手机的数据被远程清空了。
正确的操作顺序是:
- 新手机先不激活,旧手机保持开机状态
- 在旧手机上打开钱包App,确认助记词能正常导出(很多钱包需要输入密码才能查看助记词)
- 手抄助记词到纸上,核对两遍每个单词的拼写
- 在新手机上下载同一个钱包App,选择“导入钱包”,输入助记词
- 确认新手机上的地址和旧手机一致,余额显示正常
- 这时候再处理旧手机——恢复出厂设置或者留着当备用机都行
第5步是关键。地址必须完全一致,差一个字符就是另一个钱包。我见过有人导入后发现余额为零,以为助记词错了,其实是下载了同名但不同开发者的山寨App。
硬件钱包也不是万无一失
有人觉得买了Ledger或Trezor就高枕无忧了。讲真,硬件钱包解决的是“私钥不触网”的问题,但助记词该备份还得备份。
我认识一个老哥,Ledger用了三年,助记词写在卡片上锁在抽屉里。去年搬家,那张卡片当废纸扔了。硬件钱包还在,但设备一旦损坏或者固件升级出问题需要恢复,没有助记词就是一块塑料。
硬件钱包的正确用法是:设备本身随身带,助记词备份放在完全不同的物理位置。两者永远不要同时出现在同一个包里。
一个被低估的风险:钱包App本身
去年有个事挺有意思。某知名钱包App更新版本后,部分安卓用户发现导入助记词时提示“格式错误”。查下来是输入法的问题——某些中文输入法在输入英文单词时会自动首字母大写,而助记词要求全小写。用户以为助记词记错了,反复试了十几次,最后把正确的助记词改错了。
操作建议:导入助记词时,切换到系统自带的英文键盘,关闭自动大写和自动纠错。输入完逐个单词核对,别嫌麻烦。12个单词的BIP39助记词,错一个字母就是另一个钱包。
最后说个扎心的事实
我帮老周恢复数据那三天,他反复说一句话:“我以为这种事不会发生在我身上。”
钱包安全这件事,概率对个体没有意义。发生在你身上就是100%,没发生就是0%。12个ETH找回来了是运气,但运气不该是计划的一部分。
现在就去检查你的助记词备份。如果它还在相册里,删掉截图,找张纸抄下来。如果你不确定旧手机里的钱包还在不在,别急着刷机,先找个懂数据恢复的人看看。
花十分钟做这件事,可能省掉未来四年的后悔。