最新动态

手把手教你做好助记词安全防护

备份助记词的正确操作流程

刚注册TPWallet的用户，系统会强制弹出助记词备份窗口，千万别嫌麻烦点跳过——我朋友小李去年在网吧注册钱包，当时旁边坐了个陌生访客，他怕被偷看就敷衍过去没认真备份，后来手机刷机重置，助记词彻底找不到，钱包里的两万多USDT也打了水漂，这就是没按规范备份的惨痛教训。备份时，先打开TPWallet的“我的”页面，点右上角的齿轮设置图标，找到“助记词管理”选项，这里要确保周围无人、网络是私人热点，别用公共WiFi操作，避免被植入的木马程序窃取信息。点击“显示助记词”，输入钱包支付密码（注意是支付密码而非登录密码），屏幕上会跳出12或24个无序的英文单词，你要按顺序把每个单词一字不差抄在纸上，绝对不能用手机拍照存相册，也不能复制到手机备忘录——我另一个同事就因为拍了照，手机被偷后，小偷用相册里的照片盗走了他钱包里的3个以太坊。

助记词的安全保存比备份本身更关键，绝对不能存放在任何电子载体里。物理备份是目前最稳妥的方式：找一本防水防油的硬皮笔记本，把助记词按顺序抄下来，别漏任何字母，比如abandon的首字母不能写成大写，也不能少写中间的字母。如果想进一步提升安全性，用不锈钢材质的金属牌把助记词刻上去——我邻居老王去年家里失火，保险柜里的纸质备份烧得只剩灰烬，但刻了助记词的不锈钢牌完好无损，后来用它顺利找回了钱包里的比特币。除了物理备份，还可以做分散备份：抄两份纸质版，一份放家里的隐蔽保险柜，一份交给信任的直系亲属，别放自己的床头柜、抽屉这种容易被外人翻到的地方。

还要注意几个容易忽略的细节：第一，绝对不能把助记词告诉任何人，哪怕是自称TPWallet官方客服的人——客服只会核实你的注册手机号和身份信息，绝不会索要助记词，去年我接到过两次诈骗电话，对方说我的钱包有异常，要我提供助记词帮忙处理，直接挂掉就行。第二，定期检查备份：每半年拿出来看看，纸质版有没有字迹模糊，不锈钢牌有没有生锈，要是有损坏，重新抄一份换个更安全的地方存放。第三，别在多个设备上同步助记词，比如用同一账号登录多部手机，助记词会被同步到云端，一旦云端被攻破，损失会很惨重。

另外，要是实在怕记混助记词的顺序，可以用自己能懂的方式标记位置，但绝对不能泄露单词本身，比如把第一个单词写在本子的左上角，第二个在右上角，只是标记顺序的位置，不是修改单词内容。别相信任何第三方“助记词生成工具”，只能用TPWallet官方生成的助记词，第三方工具生成的助记词可能存在漏洞，会被黑客盯上，去年就有用户用第三方工具生成助记词，结果钱包被盗空。