什么是助记词?为什么它对每位比特币矿工都至关重要?
助记词才是真正拥有您比特币的东西——不是钱包、不是设备。了解BIP39原理、如何安全存储以及如何避免丢失。
助记词(seed phrase)是一组人类可读的12或24个英文单词,通过数学方式控制您钱包中的每一个比特币地址。不是硬件设备,不是钱包应用,也不是品牌——而是这些单词本身。任何拥有这些单词的人都可以转移您的BTC。任何丢失它们的人都将永远失去这些币。这是自我保管(self-custody)中最重要的概念。
加密货币中最重要的一句话
您的助记词就是您的比特币。不是Ledger,不是Trezor,不是Electrum应用,也不是您设置时输入的密码——这些只是恰好持有您密钥的工具。真正的所有权,小偷需要的东西,以及您绝不能丢失的东西,就是您首次初始化钱包时写下的那12或24个普通英文单词。
丢了硬件设备?再买一个,输入这些单词,您的币就回来了。忘了钱包PIN码?重置设备,输入这些单词,您的币就回来了。但是丢了这些单词,就没有重置,没有客服工单,没有密码恢复邮件。比特币网络没有"您"的概念——它只懂数学。如果数学说这些单词控制这个地址,那么谁拥有这些单词就控制这些币。这就是自我保管的全部基础,一句话概括。
助记词到底是什么(BIP39详解)
助记词遵循一个名为BIP39的标准——Bitcoin Improvement Proposal 39,于2013年发布。BIP39定义了一个恰好包含2,048个英文单词的词表(加上可选的翻译版本)。词表中每个单词的前四个字母都互不相同,所以词尾写错也不会产生歧义。当您设置钱包时,设备会从该列表中随机选取12或24个单词。
这些单词不是装饰品。钱包将您选择的单词通过一个名为PBKDF2-HMAC-SHA512的密钥拉伸函数运行,迭代2,048次,生成一个512位的主种子。从该种子,使用分层确定性派生(BIP32),钱包生成您将使用的每个地址的每个私钥——第一个接收地址、第二个、第三个、找零地址,所有的。相同的单词输入,在任何兼容钱包上都产生相同的密钥输出。
跨钱包兼容
BIP39是一个标准。在Ledger中创建的种子可以在Trezor、Electrum、Sparrow、BlueWallet或任何其他BIP39兼容钱包中恢复相同的比特币。
确定性数学
相同的12个单词总是产生相同的私钥和相同的地址。恢复时没有随机性——输出完全由输入单词决定。
一种子,多密钥
BIP32派生意味着您的12个单词可以在比特币上生成数百万个地址,加上以太坊、莱特币和钱包支持的其他链上的独立账户。
没有数据库将您的助记词与NoxHash账户、Ledger序列号或任何其他东西连接起来。这种关系是纯密码学的。这就是为什么自我保管同时让人感到赋权和恐惧——没有人在您身后,但也没有人介于您和您的币之间。
为什么会存在助记词
比特币并非一直如此运作。在最早的版本中(2009–2012),您的密钥保存在运行Bitcoin Core的电脑上一个名为wallet.dat的文件中。如果硬盘故障、恶意软件加密了它、或您格式化了错误的分区——币就消失了。那个时代的人因磁盘崩溃而失去数千BTC的故事并非夸张。
BIP39于2013年提出,旨在以人类可读的格式解决备份问题。之前,唯一的备份是二进制文件。之后,备份是您可以物理地写在纸上、记在脑中或冲压在金属上的单词。密码学强度没有改变——12个单词编码大约128位熵,24个单词编码大约256位,与底层私钥强度相同。改变的是可移植性和韧性:纸质备份可以在火灾、洪水和硬盘故障中幸存,而这些灾难会摧毁您家中所有数字数据。
这就是BIP39提供的协议:您现在对一个单词列表负责,其他都不重要。所有自己持有比特币密钥的人都接受了这个协议,无论他们是否意识到。
不应该如何存储您的助记词
大多数助记词灾难都不是复杂的黑客攻击。它们是当时看起来安全的普通数字便利。常见的失败模式:种子接触了连接互联网的设备,几个月或几年后,某人——恶意软件、云端泄露、好奇的亲戚——找到了文件。等您注意到时,币已经消失了。
不要做
- 输入到密码管理器中。1Password、Bitwarden、LastPass——都同步到云端。一次泄露,您的助记词与其他所有秘密一起泄露。
- 拍照。手机在快门点击的瞬间就自动备份到iCloud或Google Photos。
- 邮件给自己。现在它存在于Gmail的服务器上以及任何同步收件箱的设备中。
- 保存到云存储。iCloud、Dropbox、Google Drive、OneDrive——与照片同类错误,只是慢一点。
- 保留在"加密"USB上。加密只在驱动器锁定时保护。当您插入解密时,主机PC上的恶意软件可以读取它。
- 存储在笔记应用中。Apple Notes、Google Keep、Notion——都会同步,都可被发现。
- 通过短信/邮件分成"三半"。任何攻击者获得三个渠道之一就获得三分之二的种子——通常足以暴力破解其余部分。
应该做
- 用笔写在纸上。大写字母,每行一个编号的单词。纸张对互联网来说没有攻击面。
- 升级到金属备份。Cryptosteel、Billfodl、Bitcoin Seed Plate、Blockplate——冲压或雕刻的金属可以经受火灾、洪水和数十年。
- 在您控制的两个地点存储两份。家中保险箱+银行保管箱,或不同城市的两个可信家庭地点。
- 在第二个设备上测试恢复。在用真钱信任备份之前,擦除一台备用设备并从单词恢复。验证地址匹配。然后再次擦除。
- 将种子与硬件钱包本身分开存放。窃取设备并在同一抽屉找到种子的小偷将获得一切——设备PIN码变得无关紧要。
- 在备份上写上年份。如果您积累了多个钱包,有助于识别哪个钱包生成了它。
测试很简单:这个种子是否曾经直接或间接地出现在连接互联网的设备上?如果答案是肯定的——即使只有一次、即使短暂、即使在"加密"容器内——也要将种子视为已泄露,并将资金转移到使用新种子的新钱包。
准备好赚取那12个单词将保护的BTC了吗?
只有当您有比特币需要保护时,助记词才有意义。NoxHash运行ASIC矿机舰队,您自动赚取BTC,准备好后,您就提现到您刚刚学习的自我保管设置。
构建您不会后悔的存储方案
良好的种子存储是无聊的、物理的、冗余的。目标不是发明一个聪明的隐藏点——聪明的隐藏点常常被发明者本人遗忘。目标是在两个地方有两份耐用的副本,可以在您实际可以想象的灾难中幸存:房屋火灾、水管爆裂、盗窃、地震,以及您自己的死亡。
在纸上离线写下初始副本
使用钱包附带的纸张,或普通索引卡。圆珠笔,大写字母,每个单词从1编号到12(或24)。房间里没有手机,没有电脑摄像头对着桌子。
第一周内转移到金属上
金属板(Cryptosteel Capsule、Billfodl、Blockplate,甚至是DIY冲压不锈钢板)可以在几分钟内将纸烧成灰烬的房屋火灾中幸存。冲压每个单词的前四个字母——BIP39的唯一性保证这足以恢复完整单词。
将两份副本放在两个地理位置
副本A放在家中的防火保险箱或螺栓固定的锁箱里。副本B放在银行保管箱、另一个城市可信家庭成员的家里,或您拥有的第二个房产。目标:一场灾难不能摧毁两者。
在用真钱信任之前测试恢复
购买第二台便宜的硬件钱包,或在已擦除的设备上使用临时软件钱包。从备份输入单词。验证第一个接收地址与原钱包的地址匹配。擦除第二台设备。现在您知道备份确实有效。
写一份继承说明(不含种子)
向可信赖的律师或亲属留下密封说明,说明备份在哪里,而不是它们是什么。"XYZ银行保管箱中的金属板,加上妈妈家蓝色饼干罐里的一份副本。"您的继承人找到位置,而不是种子的副本。
这就是整个系统。硬件成本不到$100,可能需要您一个星期六的时间。它在数量级上优于几乎所有数字存储方法,因为它没有远程攻击者可以接触到的攻击面。
密码短语选项——BIP39可选的"第25个单词"
BIP39允许您在12或24个单词之上添加额外的密码短语(passphrase)。这有时被称为"第25个单词",虽然它可以是您想要的任何字符串——一个句子、随机字符,或任何长达数百个字符的内容。密码短语在派生过程中与基本种子结合,生成完全不同的比特币地址集。
实际效果是一个隐藏钱包。基本种子(没有密码短语的12或24个单词)显示一个余额。带有您密码短语的相同12或24个单词显示完全独立的余额。只找到单词的攻击者看到的是诱饵钱包——您可以充入少量资金以使其看起来真实。您的主存款位于密码短语之后,只有您知道。
| 方面 | 仅助记词 | 种子+密码短语 |
|---|---|---|
| 攻击者需要什么 | 12/24个单词 | 单词和密码短语 |
| 胁迫场景 | 透露=全部损失 | 透露诱饵,保护主钱包 |
| 忘记额外部分 | N/A | 与丢失种子相同——资金消失 |
| 推荐用于 | 初学者,小额余额 | 有经验的用户,较大存款 |
权衡是真实的:密码短语增加了第二个秘密,您也绝不能丢失。忘记它,后面的资金就像您丢失种子本身一样无法访问——区块链无法区分"密码短语错误"和"零余额钱包的正确密码短语"。大多数人应该从仅种子设置开始,熟悉恢复,在工作流程成为第二天性后再考虑添加密码短语。
让您安全的思维模型
"种子就是币"
当您看着一张写有12个单词的纸时,您实际上是在看您的比特币。请以同等价值的一叠百元钞票一样的严肃态度对待它。
"出生即离线,永远离线"
种子应该在从未接触过互联网的设备上诞生(硬件钱包的安全元件),之后也不应该在其上输入或拍照。
"任何询问者都是小偷"
没有钱包支持团队、没有交易所、没有NoxHash员工、没有区块链浏览器、没有合法服务会询问您的助记词。请求本身就是危险信号——挂断电话、关闭标签页、阻止发件人。
"无聊胜过聪明"
保险箱中的金属板优于您能发明的任何创意藏匿点。未来的您会感谢过去的您选择了无聊的选项并写下了它在哪里。
常见问题
我可以拍照助记词、记住它,然后删除照片吗?
不行。大多数手机在拍摄后几秒内就自动将新照片上传到iCloud或Google Photos。即使您本地删除,图像通常也会在"最近删除"中保留30天,并可能已经无限期缓存在云服务器上。如果发生这种情况,请将种子视为永久泄露。
如果我丢失助记词中的一两个单词怎么办?
从12个单词种子中丢失一个单词可以用专门工具暴力破解——尝试2,048种组合。丢失两个是边缘可行但很慢。丢失三个或更多在实际中是不可能的。不要构建依赖于以后记住缺失单词的存储策略。
12个单词的种子比24个单词的种子安全性低吗?
实际上不是。12个单词提供128位熵——远超今天或可预见未来构建的任何计算机所能暴力破解的范围。24个单词为理论上的未来攻击增加了安全边际,但对当前威胁没有实际优势。两者在妥善存储下都实际上不可破解。
Shamir秘密共享(SLIP39)怎么样——将种子分成份额?
SLIP39将种子分成N份,任何M-of-N都可以恢复(例如5份中的3份)。它对于在受托人之间分配保管确实有用,但增加了复杂性,支持的钱包较少。对于大多数个人,在两个地点存放两份完整的BIP39种子更简单且同样安全。
如果有人只看了我的助记词两秒钟怎么办?
假设种子已泄露。受过训练的攻击者可以用手机在不到一秒内拍下24个单词。即使没有照片,记住一半并猜测其余有时也是可行的。将所有资金转移到从新种子生成的新钱包,然后退役暴露的钱包。
所有钱包都使用相同的BIP39词表吗?
几乎所有信誉良好的比特币钱包都使用2,048个单词的标准英文BIP39词表。一些较旧的Electrum版本使用了非标准方案。如果您恢复时钱包拒绝看起来有效的单词,在恐慌之前请检查源钱包使用的是BIP39还是自定义变体。
NoxHash员工能帮我恢复丢失的助记词吗?
不能,任何人都不能。NoxHash在您提现之前将您的挖矿奖励保存在平台余额中;一旦BTC离开到您的自我保管钱包,保护该钱包的助记词完全在我们系统之外。丢失种子意味着丢失币——任何人,在任何地方,都没有后端覆盖。
延伸阅读:完整的BIP39规范发布在github.com/bitcoin/bips——这是描述每个BIP39兼容钱包使用的词表、熵要求和派生算法的权威来源。
丢失的助记词无法被任何人恢复——永远
本文具有教育性质,不是投资或安全建议。比特币的自我保管模型没有恢复机制。如果您的助记词丢失、被销毁或遗忘,它保护的币将永久无法访问——不会被NoxHash、不会被钱包制造商、不会被执法部门、不会被任何现存或将存在的服务恢复。丢失密钥没有客户支持。请相应地对待您的助记词:测试备份、物理存储、保留两份副本,绝不输入到连接互联网的设备。如果这听起来令人生畏,理应如此——责任是真实的。彻底研究,从小余额开始,在将更大金额转入自我保管之前建立信心。