关于助记词的安全和备份

[Livid]

最近有很多 V 友第一次安装并使用 Phantom ，在这个过程中会看到 12 个词。

这个东西叫「助记词」，请把它当作你最重要的密码，不要粘贴复制（因为可能会被发送到输入法的服务器），不要保存截图，也不要放在电脑的任何文本文件里。

那么应该怎么做呢？

你买硬件钱包的时候，里面会带一些已经做好的很精致的用来写助记词的卡片。

把助记词写在上面，核对一遍，然后锁在你的保险柜里。

https://onekey.so/zh_CN/

最重要的资产可以放进硬件钱包生成的地址。

[registerrr]

😃

[8820670]

😂还是太难以专门有硬件钱包或者纸质记录。
当时登录 Phantom 选的 google 登录，应该是会把助记词加密保存到 google 网盘里

[KKKKKKKKKKKKKKKK]

看了我的 0.003 个 sol,目前不值当

[kur]

资产有点少😂

[JerryCat]

@8820670 上周翻到几年前写到纸上的助记词 导入钱包一看 并没有币 😂

[number]

选的 Google 登录，看着小数点前面是个 0 ，想想就这样吧_(:з」∠)_

[davidyin]

没有选助记词，会不安全吗？

[epicSoldier]

safepal 现在有硬件钱包送，里面确实有一些专门写助记词的卡片；完成任务付 5u 的邮费就可以了

[Livid]

@davidyin

助记词是这件事情的安全和数学本质，及你的资产的本质。

钱包软件可能会优化一些流程，比如提供 Google 登录，但如果这些外层失效，那么只要你保险柜里有那 12 个词，并且只有你自己知道，你就掌握你自己的资产。

[davidyin]

之前选的是 Google 登录，还能加上助记词吗？

[seth19960929]

全记在自托管的 bitwarden

[Livid]

@davidyin 我没有用过 Phantom 的 Google 登录。但 Google 登录的账号应该也可以在设置里看到自己的助记词。

[zerodli]

@seth19960929 我也用的这个，是不是还得定期导出密码库，防止服务器突然坏了

[jadelike]

我用的 okx 的 web3 钱包，为了绑定 V2EX ，特意把 okx 的 sol 钱包私钥复制出来移植到 phantom ，有点麻烦，后续有没有计划与 okx web3 钱包里面的 sol 钱包连接，一步到位？

[admol]

刚刚用 Phantom 的 Google 插件注册登录了，没看到有什么助记词

[seth19960929]

@zerodli 用的 1panel, 每天自动加密压缩, 上传到七牛, 腾讯云 (买了存档存储, 好像几十块钱五年), 这样子就无所谓了

[SunnyRain]

@davidyin #10 在账号的设置里可以找到助记词

[baiyi]

@davidyin #10
@admol #15

在管理账户里面，显示恢复短语

[triptipstop]

写纸钱包我也担心丢失 所以我设计了私有加密算法 用离线设备生成账户后 手动在纸上加密解密 网络上存储的是密文

另： 助记词支持多种语言 可以生成中文的 多生成一些选择看起来顺口的 直接死记硬背下来

[triptipstop]

@jadelike 在需要 phantom 的地方直接点 ok 钱包就行 一样会响应

[LAQI]

刚试了 phantom 用 google 注册，真方便

[mogging]

KeePass 或者 keep.google.com

[iam174cm]

冷钱包完全可以自己生成，最保险就是买个全新的小主机离线生成并且线下保存。

单独保存助记词也是有泄露风险的，最好是生成 24 个助记词的，然后自己生成一个顺序表打乱顺序，例如 1 号词摆到新表 16 号词，把顺序表和通过顺序表生成的新助记词分两个地方存放，这样能降低助记词单独泄露的风险。

新词表可以继续用不锈钢或者钛制助记词点位版通过 bip39 的表来记录，别人也不会一看就是明文单词，可以多刻几块表，多点存放备份

[oneisall8955]

@zerodli backrest + S3 自动备份，值得拥有

[touzi]

@iam174cm 我尝试过多种备份方式, 你第二段说的方法过于复杂, 切操作繁琐, 相对来说也是很安全的方式. 加密货币市场一直在寻找更安全高效容易接受的方式. 比起助记词保存方式, 我觉得热钱包的手机安全更为重要.

@jadelike okx 打开 V2EX 也可以关联或登录,(未经证实, 单从钱包调用上觉得是通用的.)

[MuSeCanYang]

很好奇，你们有多少资产啊，搞这么多层安全设置。

[tangyujing99]

我有一个主意，把助记词纹分散在脚底，嘎吱窝。

[iam174cm]

@touzi 长期储存用的，频繁进出的话还是硬件钱包好用安全，完全热钱包还不如直接用币安了

[goodryb]

用的 google 账户，貌似只看到 pin 和密码设置，并没有助记词

[lhsakudsgdsik]

我就是已经安装这个插件了，然后从 google 登陆一路到最后记住助记词那一步我取消了，感觉太麻烦了，之前用过 metamask 、trust ，也是要记住各种助记词，导致我现在都有点不记得是存在哪来的，还好里面没多少钱

[admin333]

我是使用 GPG 加密后放在 OneDrive 里

[hallothere]

0.002 个 sol 表示完全没必要

[touzi]

@iam174cm 打土狗还硬件钱包, 热钱包都来不及. 还得根据需求来.

[HENQIGUAI]

还好我没钱，不用担心这个问题。

[NickX]

刚收到大佬赠送的 0.003 个 SOL 巨款，为了巨款不被盗，我已经将助记词抄在笔记本里放保险柜了。

[NSAgold]

这东西一定要记住
我 13 年有个钱包在 blockchain ，前两年要登录的时候发现网易屏蔽了 2fa 邮件的域。最后是用当初备份的 wallet.aes.json 恢复的钱包

[tyx1703]

Google 登录的可以点击左上头像 - 设置 - 安全与隐私 - 显示恢复短语 找到助词词

[wowowowow]

可以自定义助记词吗？

[LYerma]

这些没用，该丢还是丢，助记词是可以中文的，很好背下来。

[chanChristin]

@wowowowow 可以，但不建议。https://liaoxuefeng.com/books/blockchain/bitcoin/hd-wallet/mnemonic/index.html

[chanChristin]

对建议的方式就是把助记词抄下来，多抄几份放起来，不要复制、拍照、联网存储等风险操作，web3 世界中助记词就代表了你的账户密码，任何知道你助记词的人都能把你的钱转走。
我的方式是抄下来和银行卡放在一起，准备再抄一份在银行开个保险柜放进去。

[chanChristin]

btw ，前几年 onekey 在 v2 有过空投，当时我还领到了一个硬件钱包，一直用到了现在，😄

[linbenyi]

咸鱼上有不锈钢板或者其他合金
“「助记词」”2048 个。
正好 是 2^11
所以就是 2^11*12 个组合。或 2^11*24 个组合。
今天在看 BIP-360 感觉抗量子未来密钥还会更长。

[timor]

@epicSoldier 大佬,有活动链接吗?只看到做任务抽奖那个任务.

[epicSoldier]

@timor https://x.com/tychozzz/status/1927346507155468595 我看的这个帖子获取的； safepal app 里的的 探索搜索 QuestHub 第三个 banner 活动还可以领一个

[malimalimali]

写在记事本，用 zip 加密打包，删除原来的文件，将压缩包收藏到微信中

[thetbw]

phantom 用的 google 登录，在手机上和其他电脑也可以同步账号。但是这玩意有没有风险呢，要是 phantom 数据库泄露了，会不会我们账号也都泄露了。

[veightz]

@tangyujing99 这位兄弟是天地会的成员嘛？