钱包安全

私钥与助记词安全原则

私钥和助记词是钱包安全中最重要的概念。很多资产损失并不是因为区块链网络被破坏,而是因为用户把恢复凭证交给了错误的人或错误的页面。

它们分别是什么

助记词通常用于恢复钱包,私钥则是控制某个地址的关键凭证。钱包密码多用于保护当前设备上的本地访问,不能替代助记词的恢复作用。理解这三者的区别,可以避免在换机和恢复时做出错误判断。

安全原则

  • 助记词和私钥只应由你本人离线保存。
  • 不要在网页、表单、客服聊天或截图工具中输入恢复凭证。
  • 不要把助记词拆散后发送给多人保管,除非你完全理解相关方案的风险。
  • 发现助记词疑似泄露时,应尽快迁移资产到新的安全钱包。

常见泄露方式

假客服、假空投、伪装钱包页面、剪贴板劫持、云盘同步和恶意输入法都可能成为泄露入口。任何“验证钱包归属”而要求提供助记词的流程,都不应继续。

修改本机密码通常不能解决助记词已经泄露的问题。真正的恢复凭证泄露后,应以迁移资产和重新创建钱包为优先。

立即下载