助记词安全：它是什么以及如何保护它
助记词（恢复短语）是一组 12、20 或 24 个单词，可以重建钱包里的每一把密钥。任何看到它的人都能拿走你的资金，所以请把它写在纸上或金属板上，离线并私密保存，绝不要输入到任何网站，也绝不要交给任何人，包括所谓的客服。
什么是助记词？
助记词把一个很大的随机数编码成人类可读的单词。钱包会从它推导出所支持的每个网络上的每一把私钥和每一个地址。大多数钱包采用 BIP39 标准，从一个固定的 2,048 个英文单词列表中选词。在兼容的钱包中恢复同一组助记词，就会出现相同的地址和余额。
它的其他叫法：恢复短语、种子短语、mnemonic、秘密恢复短语（MetaMask）、备份短语、24 个单词（Ledger）。
12 个与 24 个单词（以及 20 个）
| 格式 | 安全强度 | 默认采用的产品（示例） |
|---|---|---|
| 12 词 BIP39 | 128 位 | 大多数软件钱包，例如 MetaMask、Trust Wallet、Phantom |
| 24 词 BIP39 | 256 位 | Ledger 设备、Trezor Model One |
| 20 词 SLIP-39（单份） | 128 位；多出的单词用于存储元数据和校验和 | Trezor Safe 3（自 2024 年 6 月起）、Safe 5、Safe 7 |
Trezor 官方指南称这些格式都“极其安全”：猜中一组真正随机的 12 词助记词是不可行的（Trezor，2026 年 10 月核实）。真正的风险在于助记词并非随机生成（生成器有缺陷），或者被别人看到。BIP39 助记词的最后一个单词包含校验和，因此恢复时通常能发现随手打错的单词。
随机性不足已经造成过真实损失：bx seed 工具的 Milk Sad 漏洞（超过 90 万美元，2023 年 8 月）、Trust Wallet 的 WebAssembly 熵漏洞（约 17 万美元，2023 年 4 月），以及 Coldcard 固件 4.0.1 的构建错误，自 2026 年 7 月 30 日起遭到利用（据 TRM Labs 统计约 1.16 亿美元）。绝不要使用网站生成的、或别人给你的助记词。
BIP39 密码短语（“第 25 个单词”）
包括 Ledger 和 Trezor 在内的许多钱包，都允许你在助记词之上额外添加一个可选的密码短语。每个不同的密码短语都会打开一个完全不同的钱包。如果有人找到你写下的助记词，它能保护你；Trezor 表示，它还能抵御 Kraken Security Labs 于 2020 年 1 月在其旧款设备上演示的物理提取攻击（The Block，2020 年 1 月）。
- 优点：单独找到助记词毫无用处。
- 缺点：忘记密码短语，资金就没了。没有人能重置它。
- 把密码短语和助记词分开保存，并先用小额资金测试恢复流程。
如何保管助记词
| 方法 | 评价 |
|---|---|
| 手写在纸上，私密保存 | 不错的起点；注意防水防火 |
| 金属板或钢印 | 最适合长期持有；可经受火灾和洪水 |
| 两份副本放在不同的安全地点 | 能防止丢失；但每多一份副本就多一个被找到的地方 |
| 照片、截图、云笔记、邮件、聊天记录 | 避免：恶意软件和账户盗用专门盯着这些地方 |
| 密码管理器 | 金额较大时避免；在线密码库曾被盗并被破解 |
| 拆成两半 | 避免：这会削弱安全性；请改用密码短语、SLIP-39 分片或多签 |
对于较大金额，可以考虑彻底消除单点故障：Trezor 的多份备份（SLIP-39）、Safe 这样的多签智能账户，或者一份继承计划：告诉可信任的人备份放在哪里，但现在不把单词交给他们。
针对助记词的骗局
- 假客服。X、Telegram 和 Discord 上的账号会回复你的抱怨，把你引到一个“验证”表单。
- 信件和邮件。冒用 Ledger 和 Trezor 信头的纸质信件，要求通过二维码进行“强制”检查（The Block，2025 年 4 月；BleepingComputer，2026 年 2 月）。2026 年 9 月，攻击者入侵 Trezor 的邮件服务商 Brevo 后，从 Trezor 真实的客服地址发出钓鱼邮件；Trezor 在约 20 分钟内关闭了钓鱼网站（BleepingComputer，2026 年 9 月）。
- 假应用。Microsoft Store 上的假 Ledger Live 应用（约 76.8 万美元，2023 年 10 月）和 Mac App Store 上的假应用（约 950 万美元，2026 年 4 月）要求用户输入助记词来“恢复”。参见假钱包应用。
- 被篡改的设备。包装盒里附有预先填好的恢复卡，或从非官方经销商处购买的设备。正品钱包总会为你生成一组全新的助记词。
- 扫描照片的恶意软件。SparkCat 利用设备端文字识别来寻找恢复短语的照片（The Hacker News，2025 年 2 月）。
原则：唯一应该输入助记词的地方，是你自己发起恢复时的钱包本身，最好是在硬件钱包上。任何正规机构都不会向你索要它。如果你认为它已被人看到，请立即创建新钱包并转移全部资产。
常见问题
12 个单词的助记词够安全吗？
够，只要它是由信誉良好的钱包随机生成的。12 词 BIP39 助记词具有 128 位安全强度，Trezor 称之为极其安全。真正的风险是被盗和丢失，而不是被猜中。
助记词和私钥有什么区别？
一把私钥控制一个地址。助记词可以在多个网络上生成许多把私钥，因此它备份的是整个钱包。
没有助记词能恢复钱包吗？
只有当钱包使用其他恢复方式时才行，例如 MPC 分片、备份卡或智能账户。对于标准的助记词钱包，不能：没有人能重置它。
我应该使用 BIP39 密码短语吗？
如果有人找到你写下的助记词，它能提供强有力的保护；但如果你忘了它，资金就会丢失。只有在你能可靠地、单独地备份它时才使用。
如果我把助记词输入到了某个网站，该怎么办？
视为已经泄露。在干净的设备上用新助记词创建一个全新钱包，并立即转移全部资金，先从价值最高的开始。
可以把助记词存放在银行保险箱里吗？
很多人这样做。它能防范家中火灾和盗窃，但要考虑取用延迟以及还有谁能打开它，并在别处再保留一份副本。