助记词与私钥的关系
助记词通常用于恢复一组账户，私钥对应具体账户的签名能力。任何获得这些信息的人，都可能在其他设备上控制相关资产。
钱包官方人员不会索取助记词或私钥，也不存在通过客服验证备份的正常流程。
- 不公开展示
- 不通过消息发送
- 不交给代保管人员
- 不输入陌生网页
如何进行离线备份
创建后应按正确顺序抄写，复核拼写并在不联网环境中保存。可以准备多份，但应分开存放，避免单一事故同时损坏。
备份介质应兼顾可读性、耐久性和隐私，不要在介质表面标注可直接识别的钱包用途。
- 抄写顺序
- 复核拼写
- 分开保存
- 定期检查可读性
恢复验证的安全方式
恢复验证只应在可信钱包应用和自己控制的设备上进行。测试时先确认应用来源和网络环境。
不要因为弹窗、邮件或客服消息要求而进行恢复测试。任何网页表单都不应收集完整助记词。
- 核对应用来源
- 使用可信设备
- 避免屏幕共享
- 完成后检查账户地址
截图、云盘与信息泄露
截图可能被相册同步、恶意应用或远程控制读取；云盘和聊天工具会扩大备份暴露面。
若怀疑助记词或私钥已泄露，应尽快在可信环境创建新钱包并迁移资产，同时撤销旧账户不必要的授权。
- 停止继续使用泄露账户
- 创建新备份
- 分批迁移资产
- 检查旧授权