助记词安全使用指南

导读： 恢复资产授权于数字钱包里的关键凭证叫做助记词哪，它一般是由12个或者24个英文单词给构成的。在像imToken这样类型的去中心化钱包当中，助记词并非是存在服务器那里的...

恢复资产授权于数字钱包里的关键凭证叫做助记词哪，它一般是由12个或者24个英文单词给构成的。在像imToken这样类型的去中心化钱包当中，助记词并非是存在服务器那里的，完全在于用户自身本地去生成以及保管的。这就意味着，一旦助记词出现泄露或者丢失的情况，将会直接致使钱包资产产生不可逆的损失。理解助记词的本质以及保管方法，是应用任何非托管钱包的基础前提。

助记词为什么不能截图或存网盘

不少人惯于运用手机截图来留存关键信息，然而，此种方式于助记词情形下是极为危险的。一旦手机遭受恶意软件操控，截图便会径直呈现在攻击者的视野范围之内。同样的，把助记词上传至iCloud、微信收藏或是网盘，这就等同于将钥匙交付给第三方平台。只要你的账户密码被破解，助记词就会被一并窃取。

行业里被广泛建议的存储办法是物理隔离，即利用纸笔抄写后放置于防火且防水的地方。倘若担忧纸张受损，能够采用金属刻字板或者专用助记词保管设备。需格外提醒的是，切莫为图省事仅记住前几个单词或者自行更改单词顺序，恢复钱包时务必按照原始顺序完整输入。

助记词输入环境如何确保安全

要是你有恢复钱包或者导入助记词的需求，那必须得确凿地认定当下的设备不存在恶意软件才行，对于iPhone 用户而言应当规避越狱，而安卓用户千万别从并非官方的应用商店去下载应用，像imToken这种正规的钱包不会在网页端提出要输入助记词，任何宣称能够“验证助记词”的弹窗或者网站都是钓鱼行为。

一个容易被忽略掉的细节是输入期间的物理环境，于公共场所运用手机之际，要留意身后有没有人窥视屏幕，假如是在电脑上开展操作，要保证摄像头以及麦克风没被恶意程序监控，更为稳妥的做法是采用专门用于数字资产管理的旧手机，仅仅安装必需的钱包应用，不登录任何社交账号。

助记词与密码和私钥的关系需要分清

很多用户把助记词和交易密码、私钥弄混了。事实上，私钥是从助记词经算法推导得出的，而助记词是私钥可被人类读懂的形式。你于imToken里所设置的手势密码或者支付密码，仅仅是本地设备的防护层面，和链上资产并无关联。一旦卸载这个应用且没有备份助记词，哪怕记得支付密码，也没办法恢复钱包。

这同样是为何客服始终没办法帮你寻回助记词，钱包开发者不存在你的私钥副本，所有宣称能够恢复助记词的服务，实际上都是在试图骗取你的凭证，真正的安全界限，一直维系在你的物理保管形式之中。

把助记号码当成数字资产的最后一道防御线，在运用imToken或者其他钱包以前，耗费几分钟去规划好存储方案，要比事后花费好几个月寻找帮助更具成效，处在区块链的世界中，自我管理的素养直接决定了资产的安全程度。