Panduan Keselamatan Frasa Benih dan Kunci Peribadi: Kaedah Sandaran dan Tujuh Kesilapan Maut

Kesimpulan dulu: frasa benih ialah seluruh aset anda

Keselamatan dompet kedengaran rumit, tetapi terasnya cuma satu ayat: frasa benih tidak boleh sentuh internet, tidak boleh ditunjuk kepada orang, tidak boleh hilang. Pemindahan aset on-chain tidak perlukan kelulusan sesiapa; asalkan seseorang mendapat frasa benih anda, dia boleh pindahkan semua aset dalam masa satu minit, dan tiada institusi yang boleh batalkan transaksi itu atau bantu anda dapatkan semula. Sebaliknya, asalkan frasa benih selamat, walaupun telefon pecah, App dipadam, komputer dijangkiti virus, aset anda tetap tidak berkurang sesen pun.

Artikel ini akan jelaskan dengan terang hubungan antara frasa benih, kunci peribadi dan kata laluan dompet, beri kaedah sandaran yang boleh terus diikuti, dan yang paling penting, huraikan tujuh kesilapan maut yang paling kerap dilakukan pemula — setiap satu daripadanya benar-benar pernah buat orang muflis.

Faham dulu: apa itu frasa benih, kunci peribadi dan kata laluan

Daripada ketiga-tiganya, hanya frasa benih dan kunci peribadi yang tidak boleh set semula, jadi hanya kedua-duanya perlu disimpan secara "luar talian, disulitkan, berbilang salinan, kekal". Ramai pemula uruskan semua kata laluan sebagai benda yang sama, ini lapisan salah faham pertama.

Kaedah sandaran yang betul

Set kaedah paling praktikal ialah "tulis tangan + semak + luar talian + simpan berasingan":

1. Tulis tangan atas kertas: salin dengan pen, jangan guna pencetak, jangan ambil gambar. Selepas salin, semak perkataan demi perkataan dua kali, beri perhatian khas pada perkataan yang bentuknya hampir sama (contohnya salah salin satu perkataan yang maksudnya mirip, seluruh sandaran jadi tak sah);
2. Pastikan urutan perkataan dan ejaan: frasa benih berfungsi mengikut urutan, tandakan nombor urutan semasa menyalin; dompet berbeza guna peraturan terbitan yang sama untuk frasa benih yang sama, tetapi salah eja satu huruf pun tak boleh pulihkan;
3. Simpan luar talian: letak kertas di tempat selamat dalam rumah, atau gunakan plat frasa benih logam untuk ukir — plat logam tahan api dan banjir, sesuai untuk aset besar;
4. Sekurang-kurangnya dua salinan, letak di lokasi berbeza: salin satu salinan sahaja, satu kemalangan di rumah (kebakaran, banjir, diangkut orang, keluarga buang sebagai kertas terpakai) terus jadi sifar;
5. Jangan beritahu sesiapa: termasuk pasangan, ibu bapa, kawan paling dipercayai, dan sesiapa yang mengaku pihak rasmi. Ini bukan soal percaya atau tidak, tetapi setiap orang tambahan yang tahu bermakna satu lagi saluran kebocoran.

Satu lagi penjelasan: frasa benih ada dua jenis, 12 perkataan dan 24 perkataan. 12 perkataan dari segi matematik sudah cukup kuat untuk pengguna individu, 24 perkataan lebih selamat tetapi lebih mudah salah semasa menyalin. Kuncinya bukan bilangan perkataan, tetapi sama ada anda menjaganya dengan baik.

Tujuh kesilapan maut, jangan lakukan satu pun

Kesilapan satu: simpan tangkapan skrin dalam album

Tangkapan skrin akan masuk album, akan disegerakkan ke iCloud/album awan, akan dilihat oleh pelbagai App yang minta kebenaran "baca album". Sekali telefon hilang atau dijangkiti trojan, aset sama seperti diberi terus kepada orang. Apa-apa bentuk gambar elektronik pun tidak boleh.

Kesilapan dua: simpan dalam cakera awan, koleksi WeChat, e-mel, memo

Pada dasarnya sama seperti tangkapan skrin, cuma tukar tempat. Akaun perkhidmatan awan kena credential stuffing, peranti diceroboh, keluarga boleh nampak, semuanya boleh sebabkan kebocoran. Ingat satu ayat: asalkan frasa benih pernah muncul pada mana-mana peranti yang bersambung internet, ia sudah tidak selamat.

Kesilapan tiga: "masukkan frasa benih untuk pengesahan" di mana-mana laman web atau App

Dompet sah hanya minta anda masukkan frasa benih dalam satu situasi sahaja, iaitu pulihkan dompet, dan itu pun anda sendiri yang buka App dompet secara aktif. Apa-apa yang atas nama "peningkatan dompet", "pemindahan aset", "pengesahan penyegerakan", "tuntut airdrop" dan minta anda isi frasa benih ke dalam halaman web, 100% ialah phishing. Laman dompet palsu dibuat sama betul seperti yang asli, ini juga jenis penipuan yang paling teruk kerugiannya.

Kesilapan empat: beritahu "khidmat pelanggan", "sokongan teknikal", "guru bawa dagangan"

Tiada khidmat pelanggan rasmi mana pun yang akan minta frasa benih atau kunci peribadi. Dalam senario sebenar, penipu akan bina kepercayaan dulu dalam komuniti atau sembang peribadi, kemudian atas alasan "bantu anda dapatkan semula aset", "bantu anda konfigurasi dompet", "periksa kebenaran" untuk minta frasa benih. Asalkan pihak lawan sebut perkataan frasa benih, tamatkan perbualan serta-merta.

Kesilapan lima: salin dan tampal ke papan keratan

Sebaik frasa benih masuk papan keratan, ia mungkin dibaca oleh perisian hasad jenis pembajakan papan keratan, malah mungkin diganti. Salin guna tangan, semak guna mata, jangan guna jalan pintas salin tampal.

Kesilapan enam: sandaran satu salinan sahaja, dan letak bersama semua benda lain

Maksud sandaran ialah "anda boleh hilang mana-mana satu benda, tetapi sandaran masih ada". Kalau hanya satu salinan, dan letak dalam laci yang sama dengan telefon, sama seperti tiada sandaran.

Kesilapan tujuh: guna frasa benih yang orang lain beri, atau peranti terpakai yang "sudah diinisialisasi" semasa dibeli

Frasa benih yang orang lain beri, pihak itu pasti ada satu salinan juga, aset anda boleh dipindahkan bila-bila masa; dompet perkakasan terpakai atau peranti yang asal usulnya tidak jelas, mungkin sudah dipasang frasa benih yang dikuasai penipu. Frasa benih mesti dijana sendiri oleh peranti anda pada masa itu, dompet perkakasan hanya beli dari saluran rasmi.

Pilihan lanjutan: multisig dan perkataan ke-25

Apabila skala aset agak besar, anda boleh faham dua penyelesaian lanjutan ini:

• Dompet multisig (Multisig): satu pindahan perlu beberapa kunci daripada sekumpulan kunci tandatangan bersama baru berkuat kuasa (contohnya tandatangan 2/3). Sesuai untuk peti besi pasukan atau aset peribadi bernilai besar, kebocoran satu kunci tidak akan sebabkan aset dipindahkan, harganya ialah operasi lebih menyusahkan dan perlu urus berbilang sandaran;
• Frasa laluan frasa benih (BIP39 passphrase, biasa dipanggil perkataan ke-25): tambah satu frasa laluan tersuai di luar frasa benih, gabungan kedua-duanya baru terbitkan dompet sebenar. Ia boleh naikkan keselamatan dengan ketara (frasa benih dilihat orang pun tak cukup), tetapi sekali frasa laluan dilupakan, aset juga hilang kekal, dan ia tidak boleh set semula seperti kata laluan. Pemula tidak digalakkan guna sebelum benar-benar faham.

Kedua-dua penyelesaian ini ialah "tukar keselamatan dengan kerumitan", pertimbangkan hanya apabila skala aset anda berbaloi dengan kerumitan itu.

Selepas salin, buat satu latihan pemulihan

Yang paling ditakuti tentang sandaran bukanlah tidak menyalin, tetapi "salah salin tapi tak tahu", dan baru sedar tak sah apabila benar-benar perlu. Cara sahkan sangat mudah:

1. Pasang dompet pada peranti lain (atau pada peranti yang sama, padam dulu kemudian pasang semula);
2. Pilih "pulihkan dengan frasa benih", masukkan sandaran anda perkataan demi perkataan;
3. Pastikan alamat yang dipulihkan sama dengan alamat dompet asal anda — kalau sama, maknanya sandaran itu sah;
4. Selepas sahkan, padam dompet latihan ini, simpan semula frasa benih dengan baik.

Seluruh proses tidak melibatkan sebarang pindahan, kos sifar, tetapi boleh singkirkan satu risiko paling maut: sandaran nampak sempurna, hakikatnya salah salin.

Soalan lazim

Frasa benih hilang, duit syiling masih boleh dapat semula?

Tidak boleh. Frasa benih ialah satu-satunya bukti pemulihan, mana-mana platform, mana-mana "pasukan teknikal" pun tidak boleh bantu anda bina semula. Ini juga kos teras penjagaan sendiri — ia serahkan hak kawalan sepenuhnya kepada anda, jadi tanggungjawab menjaga juga sepenuhnya terletak pada anda. Jika aset anda masih dalam akaun bursa, ituMod lain: dijaga oleh platform, lupa kata laluan boleh guna pengesahan identiti platform untuk dapatkan semula, tetapi harganya ialah kunci peribadi tidak berada di tangan anda.

Belum mula guna dompet, langkah pertama apa yang perlu buat?

Mula dengan jumlah kecil: beli sedikit aset di bursa (daftar di laman rasmi Binance, daftar di laman rasmi OKX, daftar di laman rasmi Gate.io), keluarkan jumlah kecil ke dompet kripto baharu, dan lalui keseluruhan proses "cipta dompet kripto → sandarkan frasa benih → keluarkan dana → latihan pemulihan". Latihan ini tidak memakan kos yang besar, tetapi dapat meliputi semua operasi penting.

Bolehkah frasa benih dibahagikan kepada dua bahagian dan disimpan di dua tempat berasingan?

Boleh, tetapi ada syaratnya: kedua-dua bahagian mesti diasingkan secara fizikal (lokasi berbeza, dijaga oleh orang berbeza), dan anda mesti pastikan dapat mencantumkannya semula dengan lengkap tanpa melalui rangkaian. Jika hanya mengoyakkan sehelai kertas kepada dua dan meletakkannya di rumah yang sama, itu hanya penghibur hati semata-mata.

Bagaimana jika ahli keluarga menghadapi kecemasan?

Ini salah satu masalah paling nyata dalam penjagaan sendiri. Cara yang boleh dilaksanakan: tulis satu "penjelasan aset" dan letakkan di tempat termeterai, nyatakan jenis dompet kripto, cara pemulihan, berapa salinan sandaran yang diperlukan, dan di mana ia disimpan, tetapi jangan tulis frasa benih itu sendiri secara terus; atau gunakan skim berbilang tandatangan yang memerlukan beberapa kunci. Apa pun caranya, jangan tulis frasa benih terus ke dalam wasiat atau apa-apa dokumen yang akan dibaca oleh ramai orang.

Amaran risiko dan pendedahan promosi: Sekiranya frasa benih dan kunci peribadi hilang atau bocor, aset tidak akan dapat dipulihkan, dan artikel ini tidak merupakan sebarang nasihat pelaburan. Artikel ini mengandungi pautan promosi, melalui pendaftaran pautan tersebut kami mungkin memperoleh komisen, ia tidak akan menambah kos pembayaran anda, dan tidak menjejaskan pendirian artikel ini. Kaedah sandaran dan skim yang disebut dalam artikel ini adalah sehingga Oktober 2026, sila rujuk dokumentasi rasmi dompet kripto untuk operasi khusus.