厂商的官网打不开了,App 也下架了,先别动
几年前买的硬件钱包,厂商的官网打不开了,应用商店里的配套 App 也没了。这时候先别急着做任何操作。只要当年抄下来的那组助记词还在,币就还在,而且不需要原厂的任何配合就能取回。
要确认的只有两件事:手里的备份是哪一种格式,以及当初钱包用的是哪条派生路径。下面按这个顺序说。
为什么厂商没了,币还在
币不在硬件钱包里,在区块链上,记在一个个地址名下。硬件钱包保管的,是能动用这些地址的私钥。
私钥是从助记词算出来的,算法是公开的标准:BIP-39 规定助记词怎么变成种子,BIP-32 规定种子怎么派生出一层层的私钥,BIP-44 规定每一层怎么编号。这三份标准不属于任何一家厂商。所以同一组 BIP-39 助记词,在任何一台支持 BIP-39 的设备上按同一条派生路径恢复,得到的地址是一样的。
硬件钱包因此是一件工具。工具坏了、厂商不在了,换一件就行;官网关闭、App 下架,都动不到链上的余额。
一个例外:备份是 SLIP-39 格式的,不能随便换品牌
上面那段话的前提是「BIP-39 助记词」。有一种备份不是。
SLIP-39 是另一套标准,原文写明它与 BIP-39 不兼容,SLIP-39 的备份也转不回 BIP-39 助记词。它的每一份备份是 20 个词或 33 个词,用的是自己的词表。Trezor 的 Multi-share Backup 就建立在 SLIP-39 上;Trezor 官网的 Keep Metal 产品页还写明,20 词的 SLIP39 单份备份是现行 Trezor 设备的默认格式。
所以先数一数手里的备份有几个词。12 个或 24 个,一般是 BIP-39。20 个或 33 个,按词数看是 SLIP-39,它只能在支持 SLIP-39 的钱包里恢复。按 Trezor 的说明,支持的硬件钱包除 Trezor 外有 OneKey 和 Keystone,软件钱包有 Rabby、Electrum、Sparrow、BlueWallet、Wasabi、NuFi。具体到型号,查硬件钱包对比表里「分片备份」一行,并在买之前到新品牌的官方文档里再确认一次。
原品牌不能用了,换品牌恢复的 3 步
分两种情况:原来的 App 还能打开,或者 App 已经打不开、只剩设备和助记词。第一步只在前一种情况下能做,能做就先做。
第一步,记下派生路径和几个地址。趁原 App 还能打开,在每个币种的高级选项里找到派生路径(Derivation Path)。比特币常见的有三种:m/44'/0'/0'/0/0(BIP-44,1 开头的旧式地址)、m/49'/0'/0'/0/0(BIP-49,嵌套在 P2SH 里的隔离见证地址)、m/84'/0'/0'/0/0(BIP-84,bc1q 开头的原生隔离见证地址);以太坊按 BIP-44 是 m/44'/60'/0'/0/0。把路径和每个币种的前几个收款地址抄下来,第三步要用它们来核对。App 已经打不开的,地址可以从以前的转账记录或区块浏览器里找。
第二步,选一台仍在维护、支持同一种备份格式的新设备。现行型号和各自的官方规格页见硬件钱包对比表。从官方渠道买,到手先按官方流程升级并校验固件。初始化时不要选新建钱包,选恢复钱包。
第三步,用原来的助记词恢复,再核对地址。助记词只在新设备自己的屏幕和按键上输入,不要输进电脑或手机。恢复完成后,在配套软件里添加原来的币种,看显示的地址和第一步抄下的是否逐位一致。一致,就完成了。不一致,多半是派生路径不同,到高级设置里换成第一步记下的那条再看。
整个过程不需要转账,也不产生链上手续费。你没有把币挪到新钱包,只是换了一件工具来用同一把钥匙。
什么情况下光换设备不够,必须换一组新助记词
换设备解决的是「工具没了」。如果出问题的是钥匙本身,换设备没有用,要生成一组新的助记词,把币通过链上转账转过去。三种情况属于这一类:
- 助记词可能被别人看到过,或者在联网设备上输入过。按私钥泄露之后的应急步骤处理。
- 厂商公告说,种子的生成过程有缺陷。例子是 Coinkite 2026 年 7 月的 Coldcard 安全公告:受影响固件生成的种子随机性不足。公告明确写了,升级固件不会修复已经生成的种子;官方状态页还补了一句,换到更新的设备上同样不会。办法只有在修复后的固件上生成新种子,再把币转过去。
- 你想离开某种备份格式。比如从 SLIP-39 换到只支持 BIP-39 的设备,两种格式互不相通,只能新建钱包再转账。
型号被接替、停止更新是常事:两个例子
Coldcard Mk4 被 Mk5 接替。Coldcard 官网的 Mk4 页面现在写的是:Mk4 已由 Mk5 接替,功能相同,屏幕和键盘有改进。Mk5 的产品页则写着可以从现有的 Coldcard 设备无缝迁移过来。
Coldcard Mk2、Mk3 停在最后一个固件版本。按 Coldcard 安全状态页,4.2.0 是 Mk2 和 Mk3 的最后一版固件,官方建议把长期保管的资金挪到现行的 Mk4、Mk5 或 Q 上。
这两个例子里厂商都还在,只是老型号走到了头。要做的事和厂商倒闭时一样:靠助记词,在一台还在维护的设备上接着用。
还有一种情况是厂商还在,但推出了你不想要的功能。Ledger 的 Recover 是一项付费订阅服务,订阅后助记词的加密分片由三家公司保管,细节见对比表里的说明。不想要可以不订;因此想换品牌的,也是靠同一组助记词换。
平时怎么做,才能不被一家厂商绑住
助记词和设备分开放。助记词抄在纸上或金属板上,分两处存放,不拍照、不存相册和网盘,原因见助记词能不能拍照、存网盘。
把备份格式和派生路径写在备份旁边。是 BIP-39 还是 SLIP-39、用了哪条路径、有没有加 passphrase,这几样很容易被漏掉。多年以后回来恢复时,它们能省掉大量试错。passphrase 本身要另外保管,不要和助记词写在同一张纸上。
金额大的,不要全放在一个品牌上。分两个品牌,两组助记词,两套备份。哪一家出了事,受影响的只是其中一部分。
买之前确认它用的是公开标准。设备支持 BIP-39,或者支持 SLIP-39 并且你清楚还有哪些钱包也支持,才买。宣称「独家私钥方案」「自研加密」的设备我会直接排除:厂商一旦不在,没有第二件工具能读它的备份。
恢复钱包要输入完整的助记词,这是整个过程里风险最高的一步。确认新设备来自官方渠道、固件已按官方流程校验、周围没有人和摄像头能看到屏幕。助记词只输入硬件钱包本身(Trezor Model One 例外,按设备屏幕提示的顺序在 Trezor Suite 里输);除此之外,任何让你把助记词输进网页或电脑软件的「迁移工具」「官方通知」,都按钓鱼处理。原厂出事的时候,尤其要提防冒它的名义发来的通知,越是这种时候越不要急。