加密货币钱包中的助记词（恢复短语）是什么？#
助记词是由 12 到 24 个随机单词组成的序列，用于生成和保护加密钱包（包括比特币钱包）的私钥。它也被称为恢复短语、助记词或秘密恢复短语。
私钥是批准交易和证明加密货币所有权的必要条件。没有正确的私钥，您将无法访问您的加密资产。
可以将私钥想象成打开单个保险箱的钥匙。与之相对，助记词就像万能钥匙，可以打开你加密钱包里的所有“盒子”。正因如此，保护好你的助记词是加密货币安全中最重要的一环。
那么私钥从何而来？在现代钱包中，私钥都源自同一个来源：助记词。#
大多数现代钱包，包括软件钱包和硬件钱包，都是分层确定性钱包。这意味着钱包软件遵循一套标准流程：首先生成随机数，然后将该随机数转换为助记词。该助记词用于生成钱包中的所有私钥和公钥。
简单来说，种子短语是一种便于人类理解的存储超大随机数的方式。你无需备份冗长的代码字符串，只需写下一个单词列表即可。
助记词和私钥：主密钥如何控制您的钱包#
将助记词转换为私钥的过程是确定性的。这意味着每次使用相同的助记词，都会生成相同顺序的私钥。
因此，种子短语发挥着两个至关重要的作用：
- 私钥来源：创建新钱包时，钱包会生成一个助记词，用于生成加密货币钱包密钥。
- 恢复机制：如果您丢失了对钱包的访问权限，可以使用助记词恢复钱包并重新获得对您的加密货币的访问权限。
如果您使用托管钱包，服务提供商会代表您控制助记词和私钥。而使用非托管钱包或自托管钱包，则由您自己控制助记词。这样您就可以直接访问您的加密货币，而无需依赖第三方。
尽管比特币和其他加密货币以数字形式存在于区块链上，但助记词本身可以以物理形式存储。您可以将助记词的副本保存在纸上或金属上，或者将其存放在安全的地方。谁控制了助记词，谁就控制了对钱包的访问权限。
这就是为什么你绝对不能与任何人分享你的助记词。如果有人获得了你的助记词，他们就可以重建你的钱包并盗走你的资金。
助记词列表：比特币改进提案 39 和 2048 个单词#
助记词来自比特币改进提案39（BIP-39）定义的标准化词表。该提案旨在提高钱包备份的可靠性，并使其在不同的钱包应用程序之间兼容。
BIP-39 词表包含 2048 个单词。每个单词都有一个唯一的数字位置，且没有两个单词的前四个字母相同。这种设计减少了短语生成和恢复过程中的错误。
钱包生成 24 个单词的助记词时，会遵循一套既定的流程：
- 钱包会产生熵，通常是 256 位随机数。
- 添加校验和是为了检测错误。
- 合并后的数据被分成 11 位段。
- 每个片段都映射到 2048 个单词列表中的一个单词。
最终生成的助记词为 24 个单词。12 个单词的助记词生成过程相同，但初始熵值较低。两种助记词都广泛支持于各种钱包软件。
设置新钱包时，系统会提示您准确记下助记词，务必注意词序和拼写。这份书面备份助记词是日后恢复钱包的唯一可靠方法。
许多用户选择将助记词离线存储在金属备份中，以防止火灾和水灾。这被认为是存储助记词最安全的方式之一。
加密钱包中助记词的工作原理#
生成助记词后，钱包会使用该助记词生成根种子。从根种子可以派生出主密钥。然后，主密钥用于生成私钥、公钥和钱包地址。
流程图如下：
- 钱包会生成您的助记词。
- 助记词被转换成加密种子。
- 利用该种子生成一个主密钥。
- 私钥是由主密钥派生而来的。
- 公钥和地址由私钥生成。
- 私钥对每笔交易进行签名。
由于此过程是确定性的，因此在兼容的钱包应用程序中输入助记词将始终恢复对钱包的相同访问权限。
这就是为什么可以使用单个助记词在不同的设备、钱包甚至不同的钱包提供商之间恢复对加密货币的访问权限。
助记词的重要性：加密资产的钥匙#
只需一个助记词，您即可无需银行、中介或托管机构即可访问您的加密货币。它就是您加密钱包的钥匙。
种子短语具有以下几个优点：
- 一个助记词即可备份整个钱包。
- 存储助记词比存储多个私钥要容易得多。
- 助记词可在支持 BIP-39 的不同钱包软件中使用
. - 通过保护助记词，您可以随时随地访问您的加密资产。
助记词安全性：12 或 24 个单词和加密强度#
种子短语采用强随机性生成。一个 12 字的种子提供 128 比特的熵，而一个 24 字的种子提供 256 比特的熵。
换句话说，通过暴力破解来猜测有效的助记词几乎是不可能的。真正的风险不在于猜测，而在于被盗。
这就是为什么在自行保管手机时，保护好助记词比其他任何事情都重要。
助记词与私钥：助记词和私钥详解#
私钥和助记词密切相关，但它们的用途不同。
私钥控制着一个地址，用于授权交易。助记词是备份，可以重新生成钱包中的每个私钥。
如果您丢失了私钥但仍然拥有助记词，则可以恢复访问权限。如果您丢失了助记词，并且钱包也丢失了，则您将永久失去对钱包的访问权限。
简而言之，助记词和私钥构成一个层级结构，助记词位于最顶层。
加密货币安全：为什么你必须妥善保管你的助记词#
大多数用户从不直接接触私钥，钱包软件会自动管理它们。但是，助记词则需要您主动保护。
如果有人获得了你的助记词，他们就能访问你的加密货币。如果你丢失了助记词，并且失去了对钱包的访问权限，则无法恢复。
这就是为什么所有加密货币安全指南都强调同一条规则：保护好你的助记词，将其离线保存，并且永远不要与任何人分享你的助记词。
保护您的助记词：如何确保您的恢复短语安全
- 请用手写下您的种子短语。
- 至少保留一份离线副本于安全地点。
- 为了提高耐用性，可以考虑使用金属背板。
- 切勿拍摄或以数字方式存储助记词。
- 在任何情况下都不要与任何人分享你的助记词。
- 在存储大量加密货币之前，请先进行恢复测试。
如果出现意外情况怎么办？#
理解种子短语并非只是理论上的，现实世界的案例也充分说明了它们的重要性。
如果您丢失了助记词，并且也无法访问您的钱包设备，您的加密资产将永久丢失。在自保模式下，没有“忘记密码”选项。
如果其他人获得了你的助记词副本，他们可以在其他设备上恢复你的加密钱包，并在未经你许可的情况下转移你的资金。
如果您切换到不同的钱包或新设备，只要新钱包支持相同的标准，就可以使用助记词恢复访问权限。
软件钱包与硬件钱包：助记词的使用方式#
在软件钱包中，助记词会在设置过程中由钱包应用程序生成并临时存储。您需要自行记录并妥善保管。
硬件钱包会在安全设备内部生成助记词，绝不会将您的私钥暴露在互联网上。您仍然需要记下相同的助记词，但每笔交易的签名都在硬件钱包内部完成。
两种情况下原理相同：谁控制了助记词，谁就控制了加密钱包的访问权限。区别在于私钥抵御网络威胁的程度。
避免常见且危险的错误#
许多损失并非由于助记词失效，而是因为人们误用了助记词。
常见的错误包括：将助记词分享给虚假客服人员、将助记词存储在云端笔记中、拍照、只保留一份副本，或者在未仔细检查词序的情况下恢复钱包。
另一个严重的错误是混用标准，例如试图在不兼容的钱包中恢复助记词。
恢复监护权与不恢复监护权：为什么自我监护权有所不同#
传统金融应用程序提供密码重置和账户恢复功能，而加密货币钱包则不提供。
在自行保管钱包的情况下，助记词就是恢复系统。如果丢失了助记词，没有任何机构可以恢复您对钱包的访问权限。
这种设计消除了中间环节，但也把全部责任转移给了钱包所有者。
种子短语流程概览#
助记词 → 主密钥 → 私钥 → 公钥 → 钱包地址 → 交易签名
这条简单的链条解释了为什么一个助记词可以控制整个加密货币钱包。
谁最应该关注助记词安全？#
助记词的安全性对每个人都很重要，但对长期持有者、仅使用比特币的用户、使用移动或软件钱包的人以及任何没有托管人持有加密资产的人来说尤其重要。
钱包里存储的金额越大，正确存储助记词就越发重要。
所有权、责任和控制权#
助记词代表对加密货币的完全所有权。它使用户摆脱了银行和第三方的束缚，但也伴随着相应的责任。
妥善保管助记词至关重要，并非可有可无。这是真正掌控加密资产的必要条件。
高级标准和兼容性（可选阅读）#
大多数现代钱包都遵循通用标准。BIP-39 定义了钱包如何生成助记词。BIP-32 定义了私钥的生成方式。BIP-44 定义了账户和加密货币的组织方式。
正是由于这些标准，一个助记词才能在不同的钱包应用程序和设备上恢复访问权限。
助记词是备份、主密钥和最终控制点。对于任何使用加密钱包的人来说，了解助记词的工作原理、它们与私钥的区别以及如何正确保护它们都至关重要。
在自行保管的情况下，控制助记词就意味着控制你的加密货币。这种责任感是真正所有权的基础。
