助记词的备份会以两种方式出事：一种是丢，烧了、泡了、找不到了；一种是漏，被别人看到、拍到、从云端翻到。每种保存方式都偏向防其中一种，把一种防得越死，另一种往往越松。所以选之前先想清楚，自己更怕的是哪一种。

下面把每种方式防什么、防不了什么列清楚。

助记词抄在纸上，够不够

一张纸，一支笔，把单词按顺序抄下来，封进信封。这是最朴素的做法。

它的优点是不依赖任何技术。纸还在、字还看得清，就能把钱包恢复出来，不需要固件，不需要某家公司还在运营。

它防不住的是两类事：

  • 物理损毁。火、水、霉、虫蛀，或者搬家时被当成废纸丢掉。币还在链上，人却读不出那几个词了。
  • 被人看到。纸上的字谁拿到都能读，同住的人、进过家门的人，都可能看见。

对付第一类，办法是抄两份，放在两个不同的地方。对付第二类，办法是别放在随手翻得到的位置，信封上也别写这是什么。金额不大的时候，纸加异地存放已经够用。

金属助记词板：防火防水，防不了抄错

金属备份解决的是纸的第一类问题：怕火、怕水、怕时间。这类产品大致两种做法，一种是把字母片排进金属管或卡槽，一种是在钢板上冲点或敲字。以 Trezor Keep Metal 为例，官网写的是 AISI 304 不锈钢，防火、防水、抗冲击，用冲点的方式把每个词记在钢板上，20 词款标价 99 美元（2026 年 10 月核对）。耐受的具体温度这类指标，这一页没有给数字；买任何一款，都以它自己产品页上写的为准。

金属备份防不住的是制作时出错而你不知道。字母片排错一格、点冲偏一位、把 abandon 看成 abundant，这些错误要等到恢复钱包时才暴露，那时已经晚了。所以做完之后必须验证一遍，办法见下面一节。

它同样防不住被人看到：钢板上的词，谁拿到都能读。金属备份值不值得买，看这笔钱丢不丢得起；到了丢不起的程度，几十上百美元的钢板不算贵。

助记词能不能拍照、存相册、存网盘

不能。拍照、截图、存进相册或网盘、发到自己的另一台设备上，都不行。原因有三层。

照片不会只待在这台手机里。手机开着云相册同步的话，照片拍下之后就会排队上传，你未必注意到。上了云，它的安全就取决于你的云账号，而云账号通常只靠一个密码加一种二次验证保护。谁拿到账号，或者拿到一台还登录着这个账号的旧设备，就能翻到它。

照片里的字是能被搜出来的。现在的手机相册大多能识别照片里的文字，方便你日后搜索。这意味着助记词照片在相册里就是一段搜得到的文字。

泄露之后没法作废。密码泄露了可以改，助记词泄露了，只能赶在别人前面把币转走。

加密压缩之后再存网盘呢

看起来是个折中，但有两个问题。第一，压缩包的强度取决于你设的口令。文件一旦落到别人手里，对方可以离线慢慢试，短口令、带生日和常用词的口令撑不住。第二，你总要解压出来看它一眼。只要是在联网的设备上解压，明文助记词就进了这台设备的剪贴板和临时文件，又回到了起点。

临时拍一张，用完马上删呢

警示

「拍完马上删」靠不住。删掉的照片一般会先进「最近删除」再留一段时间；开着同步的话，在你删除之前它可能已经上传；相册之外的备份类 App 也可能已经把它收走。假设你曾在另一台设备上登录过同一个云账号，那台设备后来转手时没有退出登录，拿到它的人就能在相册或云盘里翻到这张照片。

真要把助记词从一处搬到另一处，办法是手抄：照着原件抄到另一张纸上，核对无误，再销毁不需要的那张。

分片备份（SLIP-39）：把一份备份拆成几份放

SLIP-39 是 SatoshiLabs 发布的标准，全名是用于助记词的 Shamir 秘密分享。它把一份备份拆成 N 份，凑齐其中 M 份才能恢复，不足 M 份的任何组合都还原不出来。M 和 N 自己定，标准允许的份数是 1 到 16。

以 5 份里凑 3 份为例：五份分片放在五个地方。任意一两份丢了，剩下的还够恢复；任意一份被人拿到，对方也用不了，因为还差两份。

它解决的是普通备份的两难：只放一份，这一份毁了就全完；多放几份，每一份都可能泄露。分片让丢一份不致命，漏一份也不致命。

用之前要知道三件事：

  • 它和 BIP-39 不通用。标准原文写明两者不兼容，SLIP-39 的分片也转不回 BIP-39 助记词。所以它不能导入只认 BIP-39 的钱包。按 Trezor 的说明，支持这种备份的硬件钱包除了 Trezor 自己，还有 OneKey 和 Keystone，软件钱包有 Rabby、Electrum、Sparrow、BlueWallet、Wasabi、NuFi；具体到型号，见硬件钱包对比表里「分片备份」一行。
  • 要保管的东西变多了。按标准，每份分片是 20 个词或 33 个词，每一份都要像保管助记词那样保管。
  • 要向保管人交代清楚。让对方知道这是一份要收好、不能拍照、单独拿着没有用的东西，也要让对方知道哪天该交给谁。

分片备份适合金额大、有几个可靠的存放地点或可托付的人、而且愿意长期用支持 SLIP-39 的设备的情况。

Passphrase（第 25 个词）要不要加

Passphrase 常被叫作第 25 个词，但它不是把助记词分成两半，也不是分片。按 BIP-39 原文，由助记词计算种子时，passphrase 是盐的一部分。所以同一组助记词，配不同的 passphrase，得到的是完全不同的钱包。

它的作用是给助记词备份再加一道：有人拿到了你的助记词备份，没有 passphrase，打开的只是不带 passphrase 的那个钱包，不是你放钱的那个。BIP-39 原文还提到，任何 passphrase 都会生成一个有效的钱包，被人胁迫时你可以只交出助记词。

用它不需要添置任何东西。哪些硬件钱包型号的官方页写明了支持，见对比表里 Passphrase 一行。

警示

Passphrase 没有找回的办法。因为任何 passphrase 都对应一个有效的钱包，输错一个字符（大小写、空格、标点都算），钱包不会报错，只会打开一个空钱包。忘了它，就等于丢了助记词。

所以 passphrase 必须和助记词一样写下来备份，而且要和助记词分开存放。写下来之后，它就是另一份需要保管的秘密，多了一个可能出错的地方。

Passphrase 适合助记词备份已经做扎实、担心备份被人翻到或自己被胁迫的人。备份本身还没做好的，先别加这一层。

不想独自保管一组助记词：多签和社交恢复

前面几种都是在想办法把一组助记词保管好。这一类换了思路：不让任何单独一把钥匙决定一切。

多签是一笔交易需要多把钥匙里的几把共同签名，比如三把里要两把。三把钥匙各有自己的助记词，分开放，丢一把还能动用，被偷一把也转不走。多签配置（全部公钥 / 钱包描述文件）要和每把钥匙的备份一起各留一份，缺了它，凑够钥匙也恢复不出。

社交恢复是智能合约钱包的一种设计。按 Vitalik Buterin 在《为什么需要广泛采用社交恢复钱包》里的定义：平时用一把签名钥匙批准交易；另外设至少三位守护人，其中多数人合作，可以把账户的签名钥匙换成新的。守护人可以是你自己的其它设备或纸质备份，可以是亲友，也可以是核验身份的机构。钥匙丢了，找守护人换一把，账户还在。

这类方案的代价也清楚：

  • 要有靠得住的人或地点。多签要有几个互不相干的存放地点；社交恢复要有过半数你信得过、也愿意长期帮这个忙的守护人。
  • 动一次钱更麻烦。多签每笔都要凑够签名；社交恢复在换钥匙时要逐个联系守护人。
  • 多了一层代码。社交恢复和以太坊上的多签靠智能合约实现，合约本身有没有漏洞，是你要多承担的一项风险。

金额大到一个人保管一组助记词让你睡不踏实的时候，再考虑这一类。长期放着不动的钱，多签比社交恢复更对路。

备份做完，怎么确认它是对的

没验证过的备份不能算备份。抄错一个词、排错一个字母，平时完全看不出来，要等到设备坏了去恢复的那天才发现。

验证只有一个办法：用这份备份把钱包恢复一次，看地址是否和原来一致。有硬件钱包的，用设备自带的备份检查功能，助记词只在设备上输入（Trezor Model One 是例外，单词按设备屏幕提示的顺序在 Trezor Suite 里输），Trezor 和 Ledger 的官方做法见怎么不联网校验一组助记词。验证过程中，助记词不要输入任何联网的网页。

用了 passphrase 的，连 passphrase 一起验证：恢复后看到的第一个地址要和你平时收款的地址一致。用了分片的，要验证的是「凑够 M 份能恢复」，每一份都要参与过至少一次验证。

验证不是一次性的事。备份放久了，纸会受潮，存放的地方会变，保管的人也会搬家。建议每年固定挑一天，把每一份备份都看一眼：还在不在，还读不读得清，是不是只有该知道的人知道。

假设你出了意外，家人需要知道三件事：有这样一笔资产，备份放在哪，该找谁帮忙。这三件事可以写成一份不含助记词的说明，和遗嘱一类的文件放在一起。

按这笔钱的分量怎么选

  • 丢了也扛得住的小钱：抄在纸上，抄两份，分两处放。
  • 丢了会心疼：换成金属备份，照样分两处放，做完验证一次。
  • 丢了会影响生活：金属备份之外，加 passphrase，或者改用 SLIP-39 分片。两样都会让保管变复杂，选一样做扎实，比两样都做一半强。
  • 占了身家的大头：考虑多签，把钥匙分给不同的设备和地点。
  • 不管金额多少：不拍照，不存相册和网盘，不发给任何人，包括自称客服的人；做完之后验证一次。

助记词本身是什么、它和私钥是什么关系，见私钥和助记词是什么关系；怀疑备份已经被人看到了，直接按私钥泄露之后的应急步骤处理。