安全与风险
助记词和私钥是什么?为什么不能截图保存
私钥是动用链上资产的唯一凭证,助记词是私钥的「可抄写版本」。谁拿到它们谁就能转走你的币,所以只能离线保管,不能截图、不能存云端。
用自己的钱包保管资产时,第一步就会遇到「请抄写助记词」的提示。这十二个或二十四个英文单词,是整个加密世界里最需要严肃对待的东西。
私钥和助记词是什么关系
链上资产的归属只认一样东西:私钥。它是一串很长的随机字符,谁掌握私钥,谁就能签名转走对应地址里的全部资产——不需要密码,不需要身份验证,也没有「找回」一说。私钥太长、没法人工记录,于是钱包把它编码成一组按固定词库挑选的单词,这就是助记词。抄下助记词,等于抄下了私钥本身;在任何一部新手机上输入这组词,就能完整恢复你的钱包。

私钥和助记词的关系,以及两条保管铁律(本站示意图)。
为什么不能截图、拍照、存网盘
因为助记词的安全模型是「只存在于离线世界」。截图会进相册,相册会自动同步云端;聊天记录、备忘录、邮箱同样会被同步和索引。任何一个环节被盗号、中木马,或者维修手机时被人翻到,资产就会在几分钟内被转空,而且链上转账无法撤销,几乎不存在追回的可能。现实中大量被盗案例不是黑客攻破了区块链,而是助记词以数字形式留在了联网设备上。
一支笔、两张纸就够了
用笔抄在纸上,抄两份,分开放在两个安全的地方;抄完后当场核对一遍单词拼写和顺序。不要打印(打印机有缓存),不要念给别人听,也永远不会有任何「官方客服」需要你提供助记词——凡是索要助记词的,全部是骗局,这类冒充套路在钓鱼网站词条里有更多拆解。如果你暂时不想承担这份保管责任,把资产放在有口碑的交易所账户里、开好双重验证,对新手是更符合实际的选择。
交易所账户没有助记词
一个常见的混淆:用邮箱、密码登录的交易所账户是托管模式,它本身没有助记词,你也不需要为它抄写任何单词。所以如果有「客服」以「账户异常,需要助记词验证/同步」为由找你要 12 个单词,可以直接判定是骗子——交易所的任何正规流程里都不会出现助记词这个环节。助记词只属于你自己装的钱包,两者的区别见交易所账户和钱包有什么区别。
