助记词备份必须准确、离线、可恢复且不被单点取得。合格备份要让用户多年后仍能重建正确钱包,同时控制泄露风险。

BIP39 把随机熵和校验位编码为固定词表中的单词,常见长度为 12 或 24 词。它再通过定义的算法生成种子,供分层钱包派生账户。
并非所有钱包都使用 BIP39,也不是所有钱包都采用相同派生路径。备份时除单词外,还应记录钱包名称、版本、网络、账户类型、派生路径和是否使用额外 Passphrase,但不要把这些说明与全部秘密放在同一处。
让钱包在可信环境生成助记词,不要自己从词典挑选单词。按编号逐词记录,检查拼写和顺序,再使用设备提供的离线确认流程复核。
纸张适合低成本备份,但会受水、火、霉变和褪色影响。金属介质能提高耐久性,却仍需防盗和防止刻写错误。介质选择不能替代位置和访问控制。

至少准备两个不在同一灾害范围内的位置。每个位置都要考虑谁能进入、是否有访问记录、保管人去世或搬迁后怎样处理。
不要用普通照片、电子笔记、邮件草稿或云盘保存。即使文件加密,解密密码、备份历史、缩略图和同步设备也会增加攻击面。
简单把 12 个词拆成两组会让任一副本包含大量信息,也可能因丢失一半永久锁死。需要阈值恢复时,使用钱包明确支持的标准方案,并在小额环境验证。
BIP39 Passphrase 与助记词共同产生钱包。任何不同字符都会生成另一组看似正常的地址,系统无法告诉用户"密码输错"。
使用 Passphrase 时,应单独备份精确字符、大小写和空格规则,并确保继承人知道它存在。只保存助记词而忘记 Passphrase,无法恢复原账户。
在放入大额资产前,用备用硬件或隔离环境恢复,核对首个接收地址和少量测试资金。不要在网页、客服工具或陌生手机中输入真实助记词。
此后按设备更换、保管地点变化和继承安排定期复核物理可用性,无需频繁暴露单词。私钥关系可阅读私钥是什么,整体框架可回到私钥与助记词安全。
不建议把自创规则当作主要保护。忘记规则会造成永久丢失,攻击者也可能从上下文恢复顺序。
没有泄露时无需像密码一样定期更换。更换助记词意味着创建新钱包并迁移全部资产和权限。
不能完全证明。还要核对地址、网络、派生路径和是否能正确签署小额测试交易。
不要自行混合。兼容性取决于钱包和词表,应按原钱包生成的语言和标准保存。