目录本文共 11 节
助记词最安全的备份方式是：离线手写在纸上，或刻在金属板上，至少做两份，分别放在两个不同的安全地点，并且一辈子不拍照、不截图、不存云、不发给任何人。抄写后要逐词核对，有条件的话用另一台设备做一次恢复测试。下面把背后的原理、具体做法和最常见的错误一次讲清。
助记词是什么？BIP39 标准是怎么回事？
助记词（seed phrase、recovery phrase，MetaMask 里叫 Secret Recovery Phrase）是一组英文单词，它就是钱包的「总钥匙」：钱包里所有链、所有地址的私钥，都由它推导出来。谁拿到这组词，谁就能在任何兼容钱包里把资产转走。
绝大多数软件钱包和硬件钱包都遵循 BIP39 标准。规范里的几个关键事实：
- 标准词表共 2048 个单词，每个词代表 11 位二进制数据；
- 英文词表的设计目标之一是每个词的前 4 个字母就能唯一确定这个词，所以金属板上只刻前 4 个字母也能恢复；
- 最后一个词里包含一段校验位，用来检测抄写错误；
- 除英文外，规范仓库里还有中文等其他语言的词表，但很多钱包只支持英文。MetaMask 帮助中心就明确要求助记词用英文原样抄写、不要翻译。
助记词、私钥和钱包密码有什么区别？
新手最常把这三样东西混为一谈，结果该保护的没保护，该记的没记：
| 名称 | 是什么 | 丢了会怎样 | 泄露会怎样 |
|---|---|---|---|
| 助记词 | 12/24 个英文单词，整个钱包的总钥匙 | 换设备后无法恢复，资产永久失去 | 所有链、所有地址的资产都可能被转走 |
| 私钥 | 某一个地址的钥匙，一长串十六进制字符 | 只影响这个地址 | 这个地址的资产可能被转走 |
| 钱包密码 | 在本机解锁 App 或扩展用的密码 | 用助记词重新导入即可 | 别人还需要拿到你的设备才能用 |
所以，备份的核心是助记词。钱包密码可以用密码管理器保存，但助记词不行；私钥一般不需要单独抄，需要时可以从助记词重新导出。
12 个词和 24 个词有什么区别？
BIP39 允许 12、15、18、21、24 个词，对应不同长度的随机数（熵）：
| 词数 | 熵 | 校验位 | 常见于 |
|---|---|---|---|
| 12 | 128 位 | 4 位 | MetaMask 等多数软件钱包 |
| 18 | 192 位 | 6 位 | 部分钱包可选 |
| 24 | 256 位 | 8 位 | 很多硬件钱包默认 |
128 位的随机空间已经远远超出任何暴力破解的能力，所以 12 个词对个人用户是够用的；24 个词只是安全余量更大。现实中丢币几乎都是因为泄露或丢失，而不是被人猜中。与其纠结词数，不如把抄写和保管做好。
助记词怎么抄写和核对才不会出错？
- 选对环境：独自一人，关掉摄像头和屏幕共享，不在公共场所，不对着窗户。
- 用钱包或硬件钱包附带的卡片，或者一张干净的纸，用不易褪色的笔，按 1、2、3… 编号书写。
- 每个词都写清楚拼写。最容易错的是相近拼写和多写、漏写字母，一律以屏幕显示为准，逐个字母确认；字迹潦草的 a/o、u/v、n/h 要写工整。
- 抄完逐词对一遍，再按钱包要求完成点选验证。
- 做一次恢复测试：硬件钱包优先用设备自带的备份检查功能，全程在设备屏幕上输入；软件钱包可以在一台干净、可信的设备上恢复一次，确认第一个地址和原钱包一致，然后删除测试钱包。
- 不要写在手机、电脑上「先打个草稿」，草稿就是泄露源。
纸质备份和金属板备份怎么选？
| 方式 | 优点 | 缺点 | 适合 |
|---|---|---|---|
| 纸质 | 零成本、马上能做 | 怕火、怕水、会褪色、易被当废纸丢掉 | 小额、起步阶段 |
| 金属板（不锈钢、钛） | 耐火、耐水、耐腐蚀 | 需要购买，刻写费时间 | 大额、长期持有 |
金属备份的要点：
- 自己刻写或装配字母块，不用任何代刻服务，也不要买别人「已经刻好」的板子；
- 只需要刻每个词的前 4 个字母，英文词表可以凭前 4 个字母唯一识别；
- 从品牌官网或官方授权渠道购买，收到后检查包装是否被拆过；
- 金属板一样需要藏好，它防的是火和水，防不了被人看到。
助记词备份要做几份？放在哪里？
只有一份是最常见的单点风险：火灾、搬家、被家人当废纸扔掉，都可能让唯一的一份消失。建议：
- 至少两份，放在两个不同的地点，例如家里的保险柜和另一处你信任的地方；
- 两个地点不要同时面临同一种风险（比如同一栋楼）；
- 不要把助记词和设备放在一起。硬件钱包和助记词卡放在同一个抽屉，被偷就是一起被偷；
- 存放处不贴「助记词」「比特币」之类的标签。
份数越多，被人看到的机会也越多，两到三份通常就够了。
Shamir 分片备份和「多份分开存」有什么区别？
很多人想到的「分片」是把 24 个词拆成两半分开放。这种土办法不推荐：拿到一半的人只需要猜剩下的部分，安全性大幅下降；而且任何一半丢了，钱包就恢复不了。
更可靠的是 Shamir 秘密分享，标准是 SatoshiLabs 发布的 SLIP-39：
- 把主密钥拆成若干份分片，设置一个门槛，例如「5 份里任意 3 份可恢复」；
- 门槛以下的分片数量，完全推不出任何信息；
- 每份分片是 20 个词（128 位）或 33 个词（256 位），使用 1024 个词的专用词表；
- 规范最多支持 16 组、每组 16 份。
要注意，SLIP-39 与 BIP39 基本不兼容，不能把现有的 12/24 词助记词直接「拆」成 SLIP-39 分片，需要在支持的设备上新建钱包。截至 2026 年 10 月，Trezor 的 Safe 7、Safe 5、Safe 3 和 Model T 支持这种多份备份（Multi-share Backup），配置一旦创建就不能修改，只能另建新备份。设备的具体操作见 Trezor 设置教程，硬件钱包怎么选见 硬件钱包入门。
passphrase（第 25 个词）该不该用？
BIP39 允许在助记词之外再加一段可选的 passphrase。规范规定：同一组助记词配上不同的 passphrase，会生成完全不同的钱包；而且任何 passphrase 都能生成一个有效钱包，输错不会报错，只会打开一个空钱包。
好处：
- 即使助记词被人看到，没有 passphrase 也打不开真正的钱包；
- 可以把少量资产放在「无 passphrase」的钱包里作为诱饵。
风险：
- 忘了就永远找不回，连「输错」的提示都没有；
- 大小写、空格、全角半角都会影响结果。
用不用的判断标准很简单：如果你能做到把 passphrase 单独离线备份、和助记词分开存放，它能显著提高安全性；如果做不到，宁可不用。只记在脑子里是最危险的做法。
家人知道助记词吗？继承问题怎么安排？
自托管资产没有「客服找回」，你出了意外，家人不知道资产在哪、助记词在哪，这笔钱就等于消失了。比较稳妥的做法：
- 写一份资产说明：用了哪些钱包、大致有哪些资产、助记词存放在哪里（写「位置」，不写助记词本身）；
- 把说明交给你信任的家人或放进遗嘱材料，教会对方基本的恢复步骤；
- 用了 passphrase 或 Shamir 分片的，要说明需要哪几样东西才能恢复，以及分片放在哪；
- 定期更新这份说明，换钱包后同步修改。
助记词备份绝不能做的 10 件事
其中第 6、7 条是最常见的骗局入口。MetaMask 帮助中心说得很直接：任何向你索要助记词的人，都是在试图骗你。各类话术和真实案例见 助记词诈骗。
怀疑助记词已经泄露怎么办？
改钱包密码没有用，撤销授权也没有用，因为对方拿到的是整个钱包。应立即：
- 新建一个钱包（最好在硬件钱包上），按本文方法离线备份新助记词；
- 先转走价值最高的资产，再转其他资产，记得留足 Gas；
- 旧钱包从此不再使用，也不再往里转钱。
想在 MetaMask 或币安钱包里具体操作，可以参考 MetaMask 使用教程 和 币安钱包教程，更多内容见 钱包专题。
常见问题
助记词可以拍照或存在手机备忘录里吗？
不可以。照片、截图、备忘录都可能通过云同步、相册备份、恶意 App 或手机维修被别人拿到。助记词只应离线手写在纸上或刻在金属板上，存放在只有你知道的地方。
12 个词和 24 个词的助记词哪个更安全？
按 BIP39 标准，12 个词对应 128 位熵，24 个词对应 256 位熵。128 位已远超暴力破解能力，对个人用户足够；24 词安全余量更大，但抄写和核对也更费劲。真正的风险几乎都来自泄露和丢失，而不是被猜中。
助记词抄错了一个词还能恢复吗？
要看错在哪里。BIP39 的最后一个词包含校验位，抄错一个词时钱包大多会提示无效，可以逐个排查拼写和顺序；但如果错误恰好也能通过校验，就会恢复出一个陌生的空钱包。所以抄完必须当场核对，最好做一次恢复测试。
助记词加了 passphrase 之后忘了怎么办？
无法找回。passphrase 不会保存在任何地方，任何输入都能生成一个有效钱包，输错只会打开一个空钱包，没有错误提示。用 passphrase 就必须像助记词一样单独离线备份，并分开存放。
金属助记词板有必要买吗？
如果资产金额较大或打算长期持有，值得考虑。纸张怕火、怕水、会褪色，不锈钢等金属板能更好地抵抗火灾和水浸。金属板只能从官方渠道购买，自己刻写，不要用别人预先刻好或代刻的服务。
参考来源
- BIP-0039 规范：Mnemonic code for generating deterministic keys
- SLIP-0039 规范：Shamir's Secret-Sharing for Mnemonic Codes
- Trezor 指南：SLIP39 FAQs
- MetaMask 帮助中心：Creating a new wallet
以上信息核实于 2026-10-22，交易所规则可能调整，请以官方最新说明为准。
本文仅供学习参考，不构成投资建议。交易所的费率、活动与功能可能随时调整，请以官方页面为准。文中部分链接为推广链接，详见推广披露。