密钥、地址与助记词

被统称为钱包的四样东西

地址是公开标识。价值往哪里发就写哪个地址，为此分享出去是安全的，同时它也把你的活动暴露给所有查看的人。公钥参与验证签名是否真实。私钥用来授权操作：它产生网络要校验的那个签名。助记词通常是十二或二十四个普通单词，是一种紧凑的编码，可以从中派生出一把或很多把私钥。

这四样东西是有层级的。助记词能重新生成私钥，私钥能产生签名，签名能转移价值。拿到某一层的人，就能重建其下所有层。这就是为什么助记词是整个系统里最危险的秘密，比银行密码更危险——因为它就是账户本身，而不是访问账户的凭据。

钱包应用本身只是一个查看器和签名工具。它读取网络数据来显示余额，并替你构造待确认的交易。删掉应用什么也毁不掉；记录活在网络上，权限活在助记词里。

本机锁与底层权限

PIN 码、指纹或应用密码保护的是一台设备上的访问。它们是真实且值得设置的防护，能挡住捡到你未锁屏手机的人。但它们挡不住一份被抄走的助记词。

修改那个密码不会吊销任何东西。如果有人上个月拍下了你的助记词，他可以把它输入任意一台设备上的任意兼容钱包，立刻开始签名。这里没有会话可以终止，没有设备列表可以清理，也没有哪个客服能让它失效。唯一的补救是生成一个全新的钱包，赶在对方动手之前把所有东西转过去。

这种不对称是自主保管里最重要的一条操作事实，值得直白地说出来：泄露是永久性的，应对方式是迁移，而不是补救。

助记词实际上是从哪里泄露的

绝大多数损失并不涉及破解密码学，而是助记词出现在了它不该出现的地方。反复出现的几处是：同步到云端的相册里的一张照片、云备份笔记应用里的一条记录、后来被共享出去的密码管理器条目、设置钱包时顺手截的图、为了留个副本发出去的一条短信，以及和冒充钱包客服的人之间的一段对话。

第二类则是把助记词输进了某个网站。合法的钱包恢复只发生在你自己主动安装的钱包应用内部。任何网页要求你用助记词去验证、同步、迁移或领取，无一例外都是盗窃手段，不管品牌做得多逼真。

那条不容商量的红线

没有任何客服、空投领取、钱包迁移、安全检查、税务工具或验证表单需要你的私钥或助记词。不存在任何一种正当场景需要它，因为没有任何正当用途需要代你签名的能力。

这让这条规则异常好用。你不需要判断某个请求是否合理、不需要评估网站做得好不好、也不需要分辨对方是不是真的客服。提出这个要求本身，就已经是答案。

• 只在你能接受隐私后果的前提下分享地址。
• 绝不把恢复材料输入或粘贴到网站或聊天里。
• 绝不给助记词拍照，也不要存在会同步的设备上。
• 只在你主动安装并核实过的钱包应用里输入助记词。
• 一旦助记词可能已经泄露，把资金转到新钱包，而不是心存侥幸。