助记词与私钥的关系
助记词通常用于派生一个或多个账户的密钥，私钥则直接对应具体账户控制权。不同钱包结构可能存在差异，但两者都属于高度敏感信息。
公开地址可以用于收款和查询，助记词与私钥不能公开。不要把三者混淆。
- 地址可公开用于收款
- 私钥用于签名和控制账户
- 助记词可能恢复多个账户
为什么要离线备份
联网设备中的截图、剪贴板、云盘、邮件和聊天记录可能被同步、扫描或泄露。纸张或其他离线介质可以减少持续联网暴露。
离线不代表绝对安全，还要考虑保管位置、耐久性和是否容易被他人看到或拍摄。
- 不用截图和相册保存
- 不上传云盘或网盘
- 不通过聊天工具发送
选择和保管备份介质
备份内容应清晰、顺序正确并能够长期读取。可以考虑分开存放，避免单一地点的遗失或损坏导致无法恢复。
不要在备份表面写明完整资产信息，也不要把助记词与设备密码、账户说明集中存放在同一位置。
- 检查字词和顺序
- 避免潮湿、火灾和褪色风险
- 限制可接触备份的人和场景
恢复验证要在可信环境进行
完成备份后，需要确认记录是否准确。验证应在可信设备和明确的恢复流程中进行，不要为了测试而把助记词输入网页。
若更换设备，先确认应用来源和系统环境，再按本地恢复流程操作。恢复完成后检查地址是否与原账户一致。
- 核对恢复后的公开地址
- 不使用陌生网页测试助记词
- 避免屏幕共享或远程协助
怀疑泄露时的处理原则
如果助记词或私钥可能已被他人看到、复制或输入可疑页面，应把对应钱包视为不再可信。
在安全设备上创建新的钱包并做好新备份，再根据网络费用和风险评估转移仍可控制的资产。不要继续使用原有密钥承载新资产。
- 先停止与可疑页面交互
- 检查授权和异常交易
- 不要向所谓追回服务再次提供凭证
风险提示
备份介质可能面临丢失、损坏、拍摄、复制和自然灾害风险。用户需要根据自身情况设计分离且可恢复的保管方式。