如何备份种子短语而不泄露

备份种子短语意味着将单词离线记录，验证它们能恢复钱包，并存储备份以便在灾难中生存而不易被复制。目标是防止两种损失：丢失唯一的副本，或意外地给其他人一个完美的副本。

关键要点

• 一个种子短语可以在设备丢失或故障时恢复加密钱包，任何获取这些单词的人都可以访问账户。
• 不可谈判的规则是绝不要数字化短语：不要在手机或电脑上输入，不要拍照，也不要存储在云端。
• 纸张作为短期记录有效，但金属种子短语备份是为防火、防水和长期可读性而设计的。
• 冗余降低了灾难风险，但增加了暴露风险，因此存储必须谨慎，并设计为抵抗快速视觉捕捉。

为什么种子短语备份很重要

钱包设备是一种硬件或应用程序。种子短语是主密钥，如果设备丢失、被盗或简单地损坏，它可以重建钱包。这种不对称性是自我保管的全部游戏。设备是可以替换的。种子短语则不是。Ledger 的安全指导明确指出了两个重要结果：丢失种子就没有备份，泄露种子则任何拥有它的人都可以访问账户。

大多数人将恢复短语备份视为需要“存放在安全地方”的文件。这种框架忽略了实际上在损失中出现的两种失败模式。第一种是在线泄露，便利性为攻击者创造了一个完美的副本。第二种是快速、随意的视觉捕捉，短语被看到、拍照或记住，而物理备份从未被盗。Cryptosteel 明确指出了这种动态：信息可以在不带走媒介的情况下被获取。

这就是为什么“离线”是必要但不充分的原因。一个好的备份是为了在时间压力下的生存能力和隐私而设计的。生存能力意味着单词在火灾、水浸、腐蚀或机械损坏后仍然可读。隐私意味着单词不以可以被手机相机或好奇的人在几秒钟内复制的格式存在。

这也是为什么更广泛的加密钱包安全对话不断回到种子处理。种子短语是唯一的秘密，如果被暴露，其他所有控制都会崩溃。

不可谈判的处理规则

丢失资金的最快方法是创建种子短语的数字副本。Ledger 的规则集很明确：绝不要在智能手机、电脑或任何连接互联网的设备上输入种子，也不要拍照或上传到云存储。原因并不是理论上的。输入的种子可能会出现在同步笔记、剪贴板历史、备份、屏幕截图、照片库或恶意软件日志中。一次“就这一次”的输入就足够了。

第二条规则是社会性的，而不是技术性的：种子短语绝不共享。任何拥有它的人都可以访问账户，因此“值得信赖”在这里并不是一个重要的类别。唯一安全的假设是，如果另一个人可以读取它，它就可以被复制。

第三条规则是公开时间。种子不应可见的时间超过记录和验证所需的时间。Cryptosteel 关于在不盗取媒介的情况下盗窃的观点是操作线索。风险不仅仅是入室盗窃。它是一个瞬间：一个访客、一个承包商、一台相机、一个机场检查托盘，或一个始终开启设备的桌面设置。

一个简单的处理清单可以保持紧凑：在私人房间内进行记录，远离手机和相机，避免智能音箱，不要将单词留在桌子上“稍后处理”。整个要点是避免创造一个未授权观察变得容易的窗口。

选择耐用的离线媒介

纸张在多年中以重要的方式脆弱。Ledger 指出了明显的失败模式：水会使墨水流动或纸张变得难以辨认，墨水可能会磨损，火灾可能会摧毁它。纸张在设置过程中仍然可以作为临时捕获方法，但它并不是一个安全的长期存储种子短语计划。

金属备份存在是因为威胁模型是物理的。多个来源将金属视为抵御火灾和水灾的更具韧性的媒介。细微之处在于“金属”并不是一个魔法词。Hodlr Swiss 将房屋火灾的温度描述为大约达到 1000°C 的高峰，并认为不锈钢和钛合金合适，因为它们结合了耐热性和耐腐蚀性。Cryptosteel 给出了略有不同的温度范围，将房屋火灾的温度放在 800-900°C，有时更高，并补充了更重要的一点：单靠熔点并不能告诉你备份是否存活。暴露时间和结构很重要。薄板可能会更快失效，表面处理可能会烧掉，即使金属没有字面上熔化，备份也可能变得不可读。

这个结构点是大多数买家变得懒惰的地方。一个能承受热量但变得难以阅读的备份仍然是一个失败的备份。Cryptosteel 的耐用性论点是，冲压会变形金属结构，而激光雕刻则是表面的。如果表面受损，冲压字符更有可能保持可恢复性。

材料选择应被视为风险管理，而不是购物美学。不锈钢和钛合金反复出现，因为耐腐蚀性是一个长期威胁，备份旨在多年不被触碰。一个在压力下凹陷、生锈或变得模糊的金属种子短语备份并没有完成工作。

无误地创建备份

创建步骤是人们泄露种子或锁自己在外的地方。一个干净的过程保持短语离线，最小化暴露时间，并生成一个可读的、经过验证的副本。

1. 准备一个无相机的工作空间。移除手机、网络摄像头和任何可以快速拍照的东西，并清理区域，以便在寻找工具时不留下种子短语可见。2. 按照显示的方式准确记录种子短语。使用钱包的单词顺序和拼写，并慢慢写或放置字符，以避免调换。3. 在您选择的媒介上制作耐用副本。如果临时使用纸张，请将其视为一个临时工件，而不是最终备份。如果使用金属，请优先考虑可读性和持久性，而不是紧凑性。4. 通过进行恢复检查来验证备份。重点是确认记录的单词实际上可以重建钱包，然后再将短语放起来。5. 销毁任何增加暴露的临时草稿。如果纸张作为金属的中间步骤被使用，请移除额外的副本，以免有未跟踪的第二个备份漂浮。

DIY 金属工作是“黑客”故事分散真实风险的地方。Cryptosteel 警告说，DIY 冲压或雕刻可能容易出错且难以一致执行。冲压可能会滑动，冲击可能会变化，任何错误都可能迫使完全重做。高质量不锈钢的雕刻在没有合适工具和技能的情况下可能很困难。成本不是板材。成本是在多年后发现某个字符不可读。

使用预制字符的现成系统降低了执行风险，因为用户是在组装而不是自由手工雕刻。这并不意味着它们自动更安全，但它将主要失败模式从工艺转移到了过程纪律。

存储策略和冗余规划

存储是生存能力和隐私相撞的地方。一个位置中的一个副本是单点故障。两个位置中的两个副本降低了灾难风险，但它们也将攻击者找到完整种子短语的地方翻倍。这个权衡必须是明确的。

一个基本的冗余计划从谨慎放置开始。Cryptosteel 强调，种子可以在不盗取媒介的情况下被盗，这意味着“隐藏”不仅仅是关于入室盗窃。它还涉及减少随意发现和快速复制。板式备份易于阅读，这也使它们易于拍照。遮蔽单词或需要拆卸的设计减缓了未授权观察。

Ledger 建议一种可选的方法：将种子短语分成多个部分并分别存储，关键限制是单个部分不能足以重建短语。提供的来源没有指定确切的方案，因此操作上的收获更窄：分割只有在恢复程序明确且损失风险可控的情况下才能提高安全性。

对于希望进行更正式分割的用户，研究的概念是 Shamir 备份，旨在需要一定数量的份额才能恢复秘密。这可以减少一个被盗的部分等于完全损失的风险，但如果份额被错放，也增加了自我锁定的机会。

存储计划应写成程序，而不是仅仅作为一种感觉。计划需要回答：每个副本存放在哪里，谁可以访问该位置，如果家中无法进入会发生什么，以及所有者在压力下如何进行恢复。这也是冷存储规划的适合点。任何建立长期设置的人都应该将种子存储与如何设置冷存储对齐，因为备份是设备故障时的最终恢复路径。

在过程结束时，应重新审视更广泛的加密钱包安全态势。种子备份是基础，但只有在钱包的其他安全习惯不通过便利性重新引入泄露时，它才有效。

总结

我看到更多的钱在“我只拍张照片以确保安全”中蒸发，而不是通过任何奇特的利用。Ledger 对照片、在计算机上输入种子或将其扔进云存储的指导并不是偏执。这是普通人意外创建完美攻击者副本的地图。

保持的习惯很简单：将种子短语视为必须在火灾中存活且不能在五秒内被复制的主密钥。如果备份媒介易于一瞥，那么它就容易被偷而不被盗走。设计时要考虑耐用性和防窥视，然后在短语离开房间之前验证恢复。

来源

• Ledger
• Cryptosteel
• Hodlr Swiss
• 红迪网