助记词保管自查清单

它解决什么问题

自己保管资产的人,最后出事的原因分布和大多数人想的不一样。被技术手段攻破的是少数;绝大多数是助记词被自己放到了不该放的地方,或者被骗着亲手交了出去,再或者干脆找不着了。

这十条不是安全知识科普,是一份「你现在就能核对的事实清单」。每一条都对应一个真实发生过的丢币路径。

为什么这个工具不要你输入助记词

因为没有任何正当理由需要它。

这一点值得用一个反向的问法来检验:有哪一个正当场景,需要一个网页知道你的助记词?想不出来——因为不存在。清单里因此没有任何输入框会碰到它,只有一排「有没有做过某件事」的勾选。

这个工具只问你「有没有做过某件事」,答案是勾或不勾,和你的助记词内容无关。你的勾选也不会离开你的浏览器。

几条最容易被低估的

• 拍照。这一条之所以排在最前面,是因为它的后果最不可逆:你事后无法证明那张照片没有被同步走。删除只能减少继续暴露,撤销不了已经发生的。
• 发给自己。用聊天工具发给自己、存进备忘录、写进邮箱草稿——这三种做法的共同点是:助记词现在受一个账号密码保护,而那个账号的安全性远低于助记词本身应有的等级。
• 只有一份。人们评估这一条时用的是「今年会不会出事」,而实际该问的是「未来十年会不会出事」。同一个概率,时间拉长之后完全是另一个数量级。
• 放在一起。硬件钱包和写着助记词的纸放在同一个抽屉里,等于两样东西一起丢。
• 家人不知道。这一条不影响日常,但它决定你出事之后这笔资产的结局。绝大多数情况下的结局是:没人知道它存在,它就永远留在链上了。

结果是怎么算的

十条按后果严重程度分三档,写死在页面脚本里:

• 要紧的——已经发生的暴露(拍过照、存过云、发过消息、告诉过别人、在网页上输入过)。这类的特点是:你无法确认它有没有已经泄露,所以正确动作不是删掉,是换一套新的。
• 该补的——备份不足(只有一份、和设备放一起、没验证过能不能恢复)。这类还来得及补。
• 该安排的——没有告知安排、抄写没核对。不紧急,但迟早要处理。

结果按这个顺序排,先给你最该动手的那几件。它不打分数,也不给「你的安全等级是 78 分」这种数字——那种数字没有意义,只会让人产生安全感。

它做不到的事

• 不知道你的助记词是否已经泄露。没有任何工具能知道,包括那些声称能「检测泄露」的。
• 不检查你的钱包余额或地址。它不连任何区块链节点,也不请求任何外部接口。
• 不推荐任何品牌的钱包、保险柜或备份产品。
• 勾完不代表安全。它只覆盖最常见的几条路径,不是完整的安全审计。

接着看哪一篇

• 先弄明白助记词到底是什么:助记词是什么,丢了会怎样
• 还在犹豫要不要自己保管:买了的币放哪安全、保管方式对照表
• 那条「家人不知道」的展开:家里人不知道我有币,出事了怎么办
• 换手机之前该做什么:忘记密码、换手机了怎么办