有人在邮件里问我:助记词写在纸上怕丢,拍张照片存进 iCloud,是不是稳妥一点?

不能。这是我能给出的、唯一一种没有 trade-off 的回答。拍照备份助记词,是丢币方式里最快、也最冤的一种。下面说为什么。

拍照 = 上云 = 进算法库

iPhone 默认开 iCloud 照片,安卓默认开 Google Photos 备份。你按下快门那一秒,照片就在排队上传 —— 你未必意识到这件事正在发生。

更关键的是相册本身的能力。现在的手机相册和云相册都能识别照片里的文字,方便你后面搜"机票"之类能搜到。这意味着你拍的助记词照片,在相册里就是一段能被搜索到的文字,谁拿到你的相册或云账户,谁就能搜出来。

相册识别的技术细节年年在变,方向只有一个:你的照片越来越"被读懂"。云厂商被攻破、被法务索取、被内鬼下载的案例每年都有 —— 这些事和你信不信任他们无关,是攻击面的问题。

"我加密压缩包再传"不行吗

加密压缩后再存云端,看起来是个折中方案。两个原因,它依然不行。

第一,密码强度通常撑不住。常见的 zip / rar 加密用的是 AES,理论上够强,但你设的口令大概率是 12 位以内、含生日或惯用词。云端被拖库后,攻击者可以拿着字典慢慢跑你的压缩包,弱口令撑不了多久。

第二,解压那一刻你又回到了起点。你总要打开看它一眼来验证。一旦在联网设备上解压,明文助记词就进了系统剪贴板、临时文件、输入法云同步、可能还有截图历史。剪贴板劫持木马在安卓生态里一直很活跃,解压这一步正好撞在它的枪口上。

那临时拍一张、马上删可以吗

警示

"我拍完马上删"几乎不成立。手机相册的"最近删除"会保留 30 天;iCloud 同步是秒级的,你删除本地之前照片大概率已经上了云;安卓厂商相册的云回收站逻辑各家不同,有的删了还在;输入法、第三方备份 App、微信文件助手都可能已经截胡。

更糟的是,助记词照片一旦泄露你无法"作废"它。私钥不像密码,没有"重置"按钮。链上资产被转走那一刻就结束了。

如果你真的临时要把助记词从一处搬到另一处,正确做法是关飞行模式、写在不联网的纸上手抄过去、写完撕碎。不是拍照。

常见攻击链

拍照存进云盘的助记词,常见的出事路径是这样的:你曾在另一台设备上登录过同一个云账号,那台设备后来转手或卖掉时没退出登录,拿到设备的人就能翻到相册或云盘里的照片 —— 攻击链就这么连起来了,而你可能好几个月后才发现钱包被清空。

正确做法 · 一句话

纸面手抄 + 异地存放,资金量大就升级金属备份。三件事永远不要做:不拍照、不上云、不发给任何人(包括你自己的另一个设备)。

如果你还想读完整方案,去看《24 词助记词的五种存储法》—— 那里把纸、钢板、Shamir 分片、第 25 词、社交恢复都讲了,附一套三层备份方案示例。