助记词与私钥的关系
助记词通常用于恢复一组账户，私钥对应具体账户的签名能力。两者一旦泄露，第三方可能在其他设备上控制相关资产。
钱包密码主要保护当前设备上的应用访问，不能替代助记词和私钥的安全保管。
- 区分设备密码与密钥
- 不对外展示助记词
- 不复制私钥到陌生应用
为什么要离线备份
离线备份可以减少聊天软件、相册同步、云盘、邮件和在线剪贴板造成的暴露面。备份介质应兼顾可读性、耐久性和隐私。
不要在摄像头、录屏或他人旁观环境中抄写。备份完成后及时清理临时纸张和剪贴板。
- 手工核对顺序
- 分开保管敏感介质
- 避免数字化副本
恢复验证的正确边界
恢复验证应在可信钱包环境和自己可控的设备上进行。任何网页或客服要求提交完整助记词进行验证都应视为高风险。
验证目标是确认备份准确，而不是把敏感信息交给第三方。操作前确保设备无远程控制或屏幕共享。
- 确认应用来源
- 关闭录屏与共享
- 验证后检查账户地址
截图、云盘与打印风险
截图可能被相册同步、恶意应用或维修人员读取；云盘和邮件会增加账户被入侵后的暴露风险。
联网打印机、公共打印店和智能扫描设备也可能留存副本。选择备份方式时应考虑整个处理链。
- 不截图
- 不上传云盘
- 不使用公共打印设备
怀疑泄露时如何处理
发现助记词或私钥可能泄露时，应停止在原账户上继续接收资产，并在安全设备上建立新的独立钱包。
转移资产仍需核对网络、地址和费用，并考虑已有授权、锁定资产和不同网络上的余额。处理过程不要接受陌生人的远程操作。
- 建立新钱包
- 逐网络检查资产与授权
- 保存公开交易记录