种子短语：其功能及安全存储方法以保护钱包

区块链提供了独特的优势，可以独立保管数字资产，赋予所有者自主权，但也施加了问责制，要求他们保护自己的钱包。对于EOA账号而言，这意味着需要仔细保管助记词，以便在丢失应用程序或设备时能够恢复对地址和资金的访问。

在本文中，我们将分析助记词的运作方式、其重要性以及存储的最佳实践，以确保资产的安全。

助记词的起源和概念

助记词由12个或24个单词组成，用于在设备或应用程序丢失的情况下访问加密货币钱包。

此短语是在通过专门算法创建新地址时生成的，使用的是预定义的2048个单词的集合。

助记词的概念于2013年出现，以简化加密货币钱包的管理。之前，用户必须存储冗长而复杂的私钥，并在设备之间转移以保持对其资产的访问。通过助记词，所有者可以从任何兼容的界面恢复对私钥的访问。

与传统账号相比，这类似于一个密码，但如果丢失则无法更改或恢复。

助记词机制

在生成新地址时，算法会自动使用预定义集合中的随机词汇创建一个助记词。通常，大多数钱包会要求用户复制此助记词并确认已将其记录。

公共地址与助记词是密切相关的，因此一旦生成，可以用于：

• 在丢失设备、密码、应用程序等情况下，恢复对钱包和资产的访问。
• 将地址导入到其他界面。例如，MetaMask的用户可以通过提供助记词将其地址转移到Gate应用程序。

在最后一个场景中，可以通过多个接口访问地址，因为之前使用的所有应用程序也存储了私钥。也就是说，通过助记词导入允许同时从例如智能手机、浏览器扩展和硬件钱包管理相同的资产。

重要的是要强调，在以托管方式存储资产时，例如在中心化交易所的钱包中，所有者无法访问助记词或私钥。所有与加密货币的操作技术上都是由托管方执行的，托管方负责保护凭证，包括助记词。

充分保护助记词的重要性

一组12个单词的助记词提供132位的保护，这几乎消除了通过猜测或暴力破解盗取资金的可能性。因此，大多数攻击发生的原因是由于存储不当，使攻击者能够发现并窃取助记词；应用程序通常以不安全的方式在用户设备上存储数据。

如果攻击者成功访问使用接口的设备，例如通过恶意软件，他们可能会发现助记词，控制地址并管理资产。因此，存在一些安全指导原则：

• 最好将助记词存储在非电子物理介质上
• 应避免将助记词导入过多的应用，特别是在不同设备上。
• 在使用接口之前，了解其如何存储助记词是很重要的。应优先考虑具有内置加密的解决方案。
• 不建议将助记词提供给与钱包应用无关的第三方服务，例如支持服务、交易所等。

一般规则是，助记词在不同介质中存储的副本越多，被盗的风险就越大。因此，跟踪助记词被导入的位置以及该设备或应用程序的保护程度至关重要。

5种安全存储助记词的方法

考虑到上述情况，钱包的拥有者必须找到一种存储助记词的方法，以确保其保护和易用性。最安全和常见的方法包括：

• 物理支持：意味着将助记词转移到外部介质，如特殊表单或普通纸张，从而无法远程访问
• 加密：涉及对存储助记词的文件进行额外加密，以防止其被盗
• 记忆：由于助记词由英语单词组成，理论上，拥有者可以将其记住，以避免将其转移到外部媒介。
• 冷存储：指将助记词保存在一个没有网络接入的电子设备中，以保护其免受黑客攻击。
• 专用设备：存在旨在保护数据并允许在极端条件下访问的解决方案。

也重要区分助记词和私钥的存储；虽然在第一种情况下可以不依赖电子设备，但在第二种情况下始终使用潜在脆弱的环境。由于私钥可以管理资产，因此其保护也值得特别关注，尤其是通过使用硬件钱包。

专家建议

在2019年，以太坊的联合创始人Vitalik Buterin提出了通过将一个随机数'x'添加到变量'k'来加密助记词的概念。方程的每个组成部分都交给三位值得信赖的人中的一位，获取密钥需要至少两个人的决定。此方法也可以用于加密助记词，前提是将BIP39表中的单词转换为数字。

安德烈亚斯·安东诺普洛斯，在社区中被认为是比特币的早期最大化主义者，强调了以下助记词存储指南：

• 避免复杂方案：最好不要自行实施复杂的方法来存储助记词，例如将其拆分为多个部分。
• 物理存储：助记词应保存在可靠的物理介质中，以保护其免受损坏或盗窃。普通纸张并不总是最佳解决方案。
• 使用标准保护措施：特别是使用硬件钱包和定期将资产转移到具有新助记词和私钥的新地址
• 不要使用电子媒体：Andreas 建议不要将助记词存储在云端或 USB 驱动器上

Antonopoulos的观点是基于最小化因存储方法过于复杂以及电子设备的操作特性而导致助记词丢失的可能性。这不仅涉及黑客攻击，还包括可能导致用户信息丢失的技术故障，从而导致对资金的访问丧失。

最终考虑

助记词构成了保护加密货币钱包的最关键元素之一，因为它允许访问资产和私钥。尽管高水平的安全性排除了猜测助记词的可能性，所有者仍然必须负责其保护以防止盗窃。

为了最大限度地提高助记词的安全性，建议将其存储在物理介质或防止外部访问和网络连接的设备中。此外，可以实施额外的数据加密，并避免使用存储明文助记词的应用程序。同时，重要的是不要过于复杂化存储过程，以尽量减少意外丢失信息的风险。

如果缺乏数字资产操作经验和对区块链钱包工作原理的了解，也可以选择托管存储。然而，重要的是要记住，实际上对地址的访问权在于拥有私钥和助记词的人。