安全文档

私钥与助记词安全原则

私钥和助记词是钱包控制权的核心。理解它们的边界,可以帮助用户避免把恢复凭证当成普通验证码或登录密码。

基本关系

助记词通常用于恢复钱包,私钥用于控制对应地址的资产。任何掌握完整恢复凭证的人,都可能在其他设备上恢复钱包。

因此,不要把助记词提供给客服、网页表单、社群管理员或任何未知身份的人。

保存原则

推荐离线记录并分开保存。不要截图、不要上传云盘、不要粘贴到在线文档,也不要在联网设备上长期明文存放。

如果必须临时查看,应确保周围环境安全,并在完成操作后退出展示页面。

怀疑泄露时

一旦怀疑助记词泄露,应优先评估是否需要创建新钱包并迁移资产。不要继续在可能泄露的钱包中增加资产。

日常保护建议

  • 不在网页表单输入完整助记词。
  • 不通过聊天软件发送恢复凭证。
  • 不把助记词交给所谓代操作人员。
  • 发现异常授权或泄露风险时先暂停交易。
密码可以重设或更换,但助记词泄露后的风险往往难以撤回。