種子短語：其功能及安全存儲方法以保護錢包

區塊鏈提供了獨特的優勢，可以獨立保管數字資產，賦予所有者自主權，但也施加了問責制，要求他們保護自己的錢包。對於EOA帳號而言，這意味着需要仔細保管助記詞，以便在丟失應用程序或設備時能夠恢復對地址和資金的訪問。

在本文中，我們將分析助記詞的運作方式、其重要性以及存儲的最佳實踐，以確保資產的安全。

助記詞的起源和概念

助記詞由12個或24個單詞組成，用於在設備或應用程序丟失的情況下訪問加密貨幣錢包。

此短語是在通過專門算法創建新地址時生成的，使用的是預定義的2048個單詞的集合。

助記詞的概念於2013年出現，以簡化加密貨幣錢包的管理。之前，用戶必須存儲冗長而復雜的私鑰，並在設備之間轉移以保持對其資產的訪問。通過助記詞，所有者可以從任何兼容的界面恢復對私鑰的訪問。

與傳統帳號相比，這類似於一個密碼，但如果丟失則無法更改或恢復。

助記詞機制

在生成新地址時，算法會自動使用預定義集合中的隨機詞匯創建一個助記詞。通常，大多數錢包會要求用戶復制此助記詞並確認已將其記錄。

公共地址與助記詞是密切相關的，因此一旦生成，可以用於：

• 在丟失設備、密碼、應用程序等情況下，恢復對錢包和資產的訪問。
• 將地址導入到其他界面。例如，MetaMask的用戶可以通過提供助記詞將其地址轉移到Gate應用程序。

在最後一個場景中，可以通過多個接口訪問地址，因爲之前使用的所有應用程序也存儲了私鑰。也就是說，通過助記詞導入允許同時從例如智能手機、瀏覽器擴展和硬體錢包管理相同的資產。

重要的是要強調，在以托管方式存儲資產時，例如在中心化交易所的錢包中，所有者無法訪問助記詞或私鑰。所有與加密貨幣的操作技術上都是由托管方執行的，托管方負責保護憑證，包括助記詞。

充分保護助記詞的重要性

一組12個單詞的助記詞提供132位的保護，這幾乎消除了通過猜測或暴力破解盜取資金的可能性。因此，大多數攻擊發生的原因是由於存儲不當，使攻擊者能夠發現並竊取助記詞；應用程序通常以不安全的方式在用戶設備上存儲數據。

如果攻擊者成功訪問使用接口的設備，例如通過惡意軟件，他們可能會發現助記詞，控制地址並管理資產。因此，存在一些安全指導原則：

• 最好將助記詞存儲在非電子物理介質上
• 應避免將助記詞導入過多的應用，特別是在不同設備上。
• 在使用接口之前，了解其如何存儲助記詞是很重要的。應優先考慮具有內置加密的解決方案。
• 不建議將助記詞提供給與錢包應用無關的第三方服務，例如支持服務、交易所等。

一般規則是，助記詞在不同介質中存儲的副本越多，被盜的風險就越大。因此，跟蹤助記詞被導入的位置以及該設備或應用程序的保護程度至關重要。

5種安全存儲助記詞的方法

考慮到上述情況，錢包的擁有者必須找到一種存儲助記詞的方法，以確保其保護和易用性。最安全和常見的方法包括：

• 物理支持：意味着將助記詞轉移到外部介質，如特殊表單或普通紙張，從而無法遠程訪問
• 加密：涉及對存儲助記詞的文件進行額外加密，以防止其被盜
• 記憶：由於助記詞由英語單詞組成，理論上，擁有者可以將其記住，以避免將其轉移到外部媒介。
• 冷存儲：指將助記詞保存在一個沒有網路接入的電子設備中，以保護其免受黑客攻擊。
• 專用設備：存在旨在保護數據並允許在極端條件下訪問的解決方案。

也重要區分助記詞和私鑰的存儲；雖然在第一種情況下可以不依賴電子設備，但在第二種情況下始終使用潛在脆弱的環境。由於私鑰可以管理資產，因此其保護也值得特別關注，尤其是通過使用硬體錢包。

專家建議

在2019年，以太坊的聯合創始人Vitalik Buterin提出了通過將一個隨機數'x'添加到變量'k'來加密助記詞的概念。方程的每個組成部分都交給三位值得信賴的人中的一位，獲取密鑰需要至少兩個人的決定。此方法也可以用於加密助記詞，前提是將BIP39表中的單詞轉換爲數字。

安德烈亞斯·安東諾普洛斯，在社區中被認爲是比特幣的早期最大化主義者，強調了以下助記詞存儲指南：

• 避免復雜方案：最好不要自行實施復雜的方法來存儲助記詞，例如將其拆分爲多個部分。
• 物理存儲：助記詞應保存在可靠的物理介質中，以保護其免受損壞或盜竊。普通紙張並不總是最佳解決方案。
• 使用標準保護措施：特別是使用硬體錢包和定期將資產轉移到具有新助記詞和私鑰的新地址
• 不要使用電子媒體：Andreas 建議不要將助記詞存儲在雲端或 USB 驅動器上

Antonopoulos的觀點是基於最小化因存儲方法過於復雜以及電子設備的操作特性而導致助記詞丟失的可能性。這不僅涉及黑客攻擊，還包括可能導致用戶信息丟失的技術故障，從而導致對資金的訪問喪失。

最終考慮

助記詞構成了保護加密貨幣錢包的最關鍵元素之一，因爲它允許訪問資產和私鑰。盡管高水平的安全性排除了猜測助記詞的可能性，所有者仍然必須負責其保護以防止盜竊。

爲了最大限度地提高助記詞的安全性，建議將其存儲在物理介質或防止外部訪問和網路連接的設備中。此外，可以實施額外的數據加密，並避免使用存儲明文助記詞的應用程序。同時，重要的是不要過於復雜化存儲過程，以盡量減少意外丟失信息的風險。

如果缺乏數字資產操作經驗和對區塊鏈錢包工作原理的了解，也可以選擇托管存儲。然而，重要的是要記住，實際上對地址的訪問權在於擁有私鑰和助記詞的人。