助记词安全：12 个词等于你的全部资产

12 或 24 个单词的助记词能重建钱包里的全部私钥。离线手抄两份分开存放，绝不输入任何网站或 App，并做一次恢复测试。

2026-05-20

直接答案：钱包创建时显示的 12 或 24 个单词是 BIP39 助记词——一个随机种子的人类可读编码，钱包里的每一把私钥、每一个地址都由它推导而来。任何人只要按正确顺序读到这些词，就能在任何兼容软件里重建钱包并转走全部资产，不需要密码、设备或 2FA。请把助记词离线手抄、至少两份分开存放、做一次恢复测试，并且无论对方给出什么理由，都绝不把它输入任何网站、App 或聊天窗口。

助记词到底是什么

按 BIP39 规范（核对日期 2026-11-01），钱包先生成 128 到 256 位随机熵，附加一小段校验和，再把结果切成每 11 位一组。每一组对应固定词表（共 2,048 个词）中的一个单词。这就是助记词长度总是 3 的倍数的原因：

熵（位）	校验和（位）	单词数
128	4	12
160	5	15
192	6	18
224	7	21
256	8	24

这些单词随后经过密钥拉伸函数（同一规范规定为 PBKDF2，HMAC-SHA512，2,048 轮）生成 512 位主种子。再由主种子通过确定性推导，生成该钱包将来用到的所有账户、私钥和地址。由此有三个推论：

助记词就是钱包。 设备、App 和 PIN 码只是界面。设备丢了但单词还在，什么都没丢；单词泄露了，设备再安全也没用。
顺序很重要。 同样 12 个词换个顺序就是另一个（几乎肯定是空的）钱包，而且校验和通常会直接拒绝。
12 个词在实际意义上并不「更弱」。 128 位熵远超暴力破解的能力范围；24 个词增加的是余量，不是另一个安全等级。你把词放在哪里，比有几个词重要得多。

如果你对这些概念还不熟，助记词、私钥与密码的区别讲了三者如何不同。

威胁模型：助记词实际上是怎么丢的

助记词几乎从不被「破解」，而是被看到、被拍到、被钓到或者被弄丢。请针对这些现实路径排布防御，而不是针对电影式的攻击。

丢失路径	怎么发生	防御
钓鱼输入	网站或弹窗要求你输入助记词来「验证」「同步」「迁移」「领取」	除了在硬件钱包自身屏幕上恢复，任何地方都不输入
数字副本	截图、拍照、备忘录、云备份、密码管理器、发邮件给自己	不留任何形式的数字副本；云账户被盗是最常见路径
假钱包或假设备	假冒 App 显示一组攻击者早已知道的词；设备附带已填好的卡片	只用官方应用商店；设备向厂商购买；正品从不预配置
恶意软件	显示或输入助记词的电脑上有剪贴板或屏幕监控	只在硬件钱包上生成和恢复，不用通用电脑
被人发现	家人、访客、入室盗窃、搬家纸箱	隐蔽存放，不写「加密货币」之类标签，两地保存
物理损毁	火灾、水浸、墨迹褪色、纸张被碎	金属备份或过塑纸张，另一地存副本
自己弄丢	单词拼错、顺序错、忘记 passphrase	入金前做恢复测试；passphrase 单独记录

Ledger 的官方指引明确说明：正品设备绝不会要求你在电脑、手机或网站上输入恢复短语，任何此类提示都是骗局（核对日期 2026-11-01）。所有正规钱包厂商都遵循同一原则。

分步操作：正确备份助记词

在可信设备上生成，尽量离线。 硬件钱包会在自己的屏幕上生成并显示单词。如果必须用软件钱包，请在干净设备上全新安装官方 App，并把该钱包只当热钱包用。参见硬件钱包设置指南。
手抄并编号。 用印刷体，一行一个词，标上位置序号。对照钱包屏幕逐词核对拼写；BIP39 单词的前四个字母互不重复，所以第五个字母潦草还能救，前四个字母抄错就救不回。
用不同介质再做一份。 常见搭配是密封信封里的纸抄本加一块敲好字的金属板，分别放在两栋不同的建筑里。
入金前做恢复测试。 重置设备，用手抄的单词恢复，确认第一个收款地址与你记录的一致。这一步能在零成本时发现抄写错误。
慎重决定是否用 passphrase。 BIP39 允许一个可选的 passphrase（常被叫作第 25 个词），同样的单词加不同的 passphrase 会得到完全不同的钱包。它能防范纸条被人捡到，但忘记 passphrase 就无法恢复。如果使用，请与单词分开保存，并记录「存在 passphrase」这一事实。
先转小额测试，再转余额， 按提币到钱包指南核对地址和网络。
写一份继承说明。 说明副本在哪里、如何使用，放在合适的人找得到、其他人找不到的地方。没人能找到的助记词和被偷走的一样是丢了。

常见错误与风险

「为安全起见」只留一份。 单份副本挡不住火灾、水浸和简单的放错地方。两份分开存放是底线。
把单词存进密码管理器。 密码管理器保护密码很好，但它在线且会同步，等于让助记词离被盗只差一次账户接管。
把助记词拆成两半放两处。 每一半都大幅缩小了捡到者的搜索空间，同时让你自己的故障点翻倍。如果想分散存放，请用正规的门限方案或多签钱包。
继续使用曾在联网电脑上显示过的助记词。 一旦在浏览器里输入过、或由日常笔记本上的软件钱包显示过，就应假定它可能已泄露，迁移到硬件钱包新生成的种子。
为了「修复」钱包问题而输入助记词。 同步错误、余额不显示、App 升级都不需要在网站上输入助记词。假冒客服的骗子依赖的正是这个反射动作，见假客服自查清单。
把授权和助记词混为一谈。 DApp 可以通过恶意授权转走代币，根本不需要看到你的单词。助记词是总钥匙，但代币授权指南讲的是另一扇门。
告诉别人你持有加密货币。 社会工程和线下胁迫都从「知道该找谁」开始。

常见问题

24 个词比 12 个词更安全吗？

理论上略有余量，实践中没有实质差别。在 BIP39 设计下两者（128 位与 256 位熵，核对日期 2026-11-01）都远超任何现实的暴力破解能力。真实损失来自暴露和丢失，这对两者一视同仁。保护好单词，而不是数单词。

可以把助记词加密后存在云端吗？

比明文好，但仍然把离线秘密变成了在线秘密，而且多了一个可能丢失的秘密（加密密钥）。对于长期持有的资产，离线物理副本仍是钱包厂商的标准建议。

硬件钱包丢了怎么办？

只要有助记词，什么都没丢。向厂商购买新设备，用单词恢复，余额会重新出现。这正是恢复测试的意义：在你依赖备份之前，先证明它有效。

有人要我的助记词帮我领空投，有可能是正规的吗？

不可能。领取、验证、同步、迁移、找回，都不需要在网站上输入助记词或告诉任何人。把这个请求本身当作骗局的证据。

我已经把助记词输进了一个可疑网站，现在怎么办？

立刻行动：在可信设备上用全新种子创建新钱包，从最值钱的资产开始全部转移，然后撤销旧地址的所有授权。即使目前还没有资产被转走，也要假定旧钱包已永久失守。

结论

助记词不是钱包的备份，它就是钱包。12 或 24 个词，在可信设备上生成，手抄两份分开存放，做过一次恢复测试，永远不输入任何联网的东西——这就是全部纪律。每一个涉及助记词的被盗故事都违反了其中某一条，而几乎没有一个是密码学被攻破。