助记词、私钥与钱包控制权
助记词通常可以派生多个账户和私钥,私钥则用于控制特定账户。任何获得这些信息的人都可能签署交易,因此它们不应作为客服核验、账户同步或身份验证材料。
- 不向任何人员提供
- 不在网页表单中填写
- 不要与地址或密码混淆
离线备份的方法
在没有摄像头监控和他人旁观的安全环境中,按顺序记录完整助记词。备份介质应防潮、防火并分散保管,同时避免产生可被云端、剪贴板或相册同步的数字副本。
- 手写或使用专用离线介质
- 核对单词顺序和拼写
- 保管位置避免单点损坏
恢复核对与备份更新
创建后可使用钱包提供的本地核对流程确认备份准确,但不要在陌生网站进行所谓恢复测试。更换备份介质时,应在安全环境中完成并销毁不再使用的旧副本。
- 核对前确认应用来源
- 恢复操作使用隔离设备更稳妥
- 不要拍照留存核对过程
截图、云盘与泄露风险
截图可能被相册同步、恶意应用读取或在维修设备时暴露;云盘、邮件和聊天记录也可能长期保存副本。发现泄露迹象时,应尽快将资产转移到新生成且安全备份的钱包。
- 关闭不必要的相册同步
- 不通过聊天工具传输
- 泄露后停止继续使用旧密钥
重要提醒
助记词和私钥一旦泄露,修改应用密码不能恢复其安全性。应在可信环境中创建新钱包并重新安排资产。
