助记词抄在纸上放抽屉，和用金属板刻好埋后院，差别有多大？
去年三月，我帮一个朋友恢复钱包。他把助记词写在便利贴上，贴在显示器边框。搬家时保洁阿姨擦桌子，顺手扔了。12 个单词，他记得前三个，后面的全靠猜。我们试了 800 多种组合，没对上。钱包里 2.3 个 ETH 和一堆 NFT，到现在还躺着。
同一周，另一个朋友家里进水，一楼被淹。他的助记词刻在不锈钢板上，藏在二楼书柜后面。水退之后，板子冲干净，钱包照常打开。
这两个事放一起，不是说金属板一定比纸好。是说助记词备份方式的选择，本质是在选“哪种意外你不会遇到”。
纸、金属、还是记在脑子里
先说纸。便宜、快、门槛低，缺点是怕水、怕火、怕丢、怕被人翻到。有人把助记词写在书页空白处，觉得隐蔽。讲真，二手书卖出去的时候，买家翻到那一页，你的钱包就是他的了。
金属板这两年卖得不错，Trezor 的 Billfodl、Cryptosteel Capsule，价格在 50 到 100 美元之间。优点是不怕水泡火烧，缺点是安装要花 40 分钟到 1 小时，把每个字母敲进小格子，手抖敲错一个字母，整块板子作废。我见过有人敲完发现第 7 个单词少敲了一位，只能重来。
记在脑子里听起来最安全，实际最不靠谱。2018 年有个 Reddit 帖子，用户说自己把 24 个单词背了三个月，确认滚瓜烂熟，然后删掉了所有备份。半年后他发现自己把第 11 个和第 12 个单词的顺序记反了。24 个单词的排列组合，错一位就是另一个世界。
助记词泄露的常见路径，比你想的土
很多人以为黑客会远程攻破钱包。实际情况是，大部分丢币案例来自物理泄露和钓鱼。
我整理过身边 30 多个出事的案例，按原因分类：
- 截图存在手机相册，手机送修或丢失：9 例
- 助记词写在纸上，被家人当废纸扔掉：7 例
- 在钓鱼网站输入助记词：6 例
- 把助记词发给“客服”帮忙解决问题：4 例
- 助记词存在微信收藏或备忘录：3 例
- 其他：1 例
截图这条最要命。iPhone 相册的“最近删除”会保留 30 天，很多人删了截图以为没事，其实还在。安卓手机送修时，维修人员用恢复软件扫一遍相册，你的 12 个单词就是他的年终奖。
钓鱼网站现在做得越来越像。上个月有个读者发我一个链接，页面和 MetaMask 官网几乎一模一样，域名是 rnetamask.com，多了一个 r。他说自己差点输入助记词，因为页面提示“钱包需要同步修复”。记住一件事：任何正规钱包、任何官方客服，永远不会主动向你要助记词。要了就是骗子，没有例外。
硬件钱包不是万能药，但能挡住 80% 的坑
我自己的配置是：Ledger Nano X 加一块 Cryptosteel Capsule。助记词生成后，当场刻板，纸上的那份用碎纸机处理掉。硬件钱包平时不联网，转账时才插上。
这里有个细节很多人忽略：买硬件钱包一定走官网。亚马逊上的 Ledger 有假货，包装封条看起来一样，里面被换过。2021 年有批假 Ledger Nano 流入市场，骗子在设备里预置了助记词，你激活时看到的 24 个单词是骗子给你的，你往里面转的币，他随时能转走。收到设备后，第一件事是检查包装封条是否完整，第二件事是自己在设备上生成新助记词，绝对不要用别人给你的、或者设备里预置的。
助记词刻好之后，找个你不会忘记、别人不会翻到的地方。别告诉任何人，包括你最信任的朋友。这不是信任问题，是信息暴露面问题。一个人知道，就多一条泄露路径。
小额热钱包，大额冷钱包
我自己的习惯是：日常交互用 MetaMask，里面放不超过 0.5 个 ETH 等值的资产。大额资产全部在硬件钱包里，需要转账时才连接。
MetaMask 有个功能叫“多个账户”，很多人不知道。你可以在同一个钱包里建多个账户，每个账户有独立地址，但共用同一组助记词。好处是隔离风险：你用一个账户连接新项目，万一项目方作恶或合约有漏洞，损失只在这个账户里，其他账户的资产不受影响。操作步骤：打开 MetaMask，点右上角头像，选“创建账户”，命名成“交互专用”或类似名字，以后连新 DApp 只用这个账户。
还有一个坑：不要用同一个助记词在多个硬件钱包品牌之间导入导出。有人买了 Ledger，又买了 Trezor，图省事把同一组助记词导入两台设备。一台设备出问题，另一台也跟着暴露。正确做法是每个硬件钱包生成独立的助记词，分开备份。
出事之后的第一步，不是发推特
如果你发现钱包被盗，第一件事是把剩余资产转到安全地址，不是发推、不是找客服、不是报警。盗币的人通常有脚本监控你的地址，你转得慢一秒，剩下的也没了。
转完之后，用区块链浏览器查交易记录，看资金流向哪个地址。如果是 ERC-20 代币，可以用 Etherscan 的“Token Transfer”标签追踪。大部分被盗资金会在 10 分钟内被转到多个地址，再进混币器。追回概率很低，但记录要留好，报警时用得上。
说到这，你可能会问：那助记词到底该怎么管？我的答案很土：物理隔离、多重备份、不告诉任何人。纸和金属板各备一份，放在两个不同的物理位置。别用云笔记，别用截图，别发微信。每次备份完，自己默写一遍助记词，确认能对上。这个动作花 5 分钟，可能省你 5 年的积蓄。