钱包里并不存放代币。资产记录在区块链上，钱包保管的是能够授权操作的密钥。软件可以卸载，设备也可能损坏；只要恢复凭证仍在，你通常还能重新取得账户控制权。
最重要的规则：地址可以公开，助记词和私钥绝不能交给任何人。客服、项目方、空投网站和所谓“钱包验证人员”都没有理由索取它们。
先分清四个容易混淆的概念
| 名称 | 它是什么 | 能否公开 | 丢失或泄露的后果 |
|---|---|---|---|
| 钱包地址 | 接收资产和查询链上记录的公开标识，EVM（以太坊虚拟机）地址通常以 0x 开头 | 可以 | 公开会暴露余额与交易关系，但不会直接失去资产 |
| 私钥 | 控制单个账户、生成签名的一串秘密数据 | 绝不可以 | 泄露后，该账户可被他人直接控制 |
| 助记词 | 用于恢复一组钱包账户的有序词语，也常称恢复短语或钱包备份 | 绝不可以 | 泄露后，由它派生的多个账户都可能失守 |
| 钱包密码 | 在当前手机或电脑上解锁钱包应用的本地保护 | 不应公开 | 通常不能单独恢复链上账户，也不能替代助记词 |
它们之间是什么关系？
多数软件钱包采用分层确定性结构：一组助记词可以按固定路径派生出多个账户，每个账户都有自己的私钥，再由私钥计算出公开地址。恢复同一组助记词，钱包就能重新推导这些账户。
助记词恢复整组钱包账户
→
账户私钥控制其中一个账户
→
公开地址用于收款和链上查询
一个例外：后来用独立私钥“导入”的账户，不一定由当前助记词派生。恢复助记词后，这类账户可能不会自动回来，必须单独保存并重新导入对应私钥。
怎样做一份合格的离线备份？
- 在可信设备上生成只使用从官方渠道安装的钱包；创建时关闭录屏、远程控制和不必要的摄像头。
- 逐词、按顺序抄写确认拼写、编号和顺序准确。不要依靠“我大概记得”或自行改变词序。
- 与联网设备隔离不截图、不拍照，不存邮箱、网盘、聊天收藏、在线文档或剪贴板同步服务。
- 防止同时丢失根据资产规模准备耐久备份，并放在只有你能控制的安全位置；备份之间不要都处于同一火灾或盗窃风险中。
- 核对恢复能力使用钱包或硬件厂商提供的官方备份检查流程。不要把真实助记词输入陌生网站进行“测试”。
这些做法看似方便，实际很危险
01 / 截图备份
会进入相册与云同步
手机权限、恶意应用和云账号泄露，都可能让截图落入他人手中。
02 / 发给自己
聊天和邮箱不是保险柜
消息记录、浏览器登录状态和多端同步扩大了暴露面。
03 / 手工拆词
很容易把自己也挡在门外
随意把词语分成几份会增加遗失、顺序错误和继承困难，不等于正规的门限备份。
怀疑泄露或遗失，应该怎么处理？
| 情况 | 正确动作 |
|---|---|
| 助记词或私钥可能泄露 | 在干净设备上创建全新钱包，先做小额测试，再尽快转移全部资产；同时检查并撤销旧账户的合约授权。修改钱包密码不能消除泄露风险。 |
| 备份丢失，但钱包仍能打开 | 不要继续把旧账户当长期存储。创建新钱包并完成可靠备份后，把资产转移过去。 |
| 设备损坏，备份仍在 | 从官方渠道安装兼容钱包，在安全环境中按官方恢复流程导入；恢复后检查地址是否一致。 |
| 设备与备份同时丢失 | 普通自托管账户通常没有“找回密码”通道。除非事先设置了多签、社交恢复或托管恢复机制，否则很可能无法恢复。 |
⚠ 任何网页索要助记词，直接关闭
正常连接 DApp 只需要选择钱包并确认连接或签名，不会要求在网页表单中填写助记词。所谓“同步钱包”“激活空投”“解除风控”“升级节点”都是常见诱导话术。
本节要点
- 钱包是密钥管理工具，链上资产并不存放在应用或硬件设备里。
- 助记词通常恢复一组账户，私钥只控制对应账户，钱包密码只保护本机入口。
- 助记词和私钥必须离线、按序、私密保存，任何人索取都应视为风险。
- 一旦怀疑泄露，应迁移到全新助记词生成的钱包，而不是只改密码。
📝 本节自测
点击选项立即看对错与解释。
1.助记词(Seed Phrase)的主要作用是什么？
2.关于私钥的正确认识是什么？
3.以下哪种备份方式是安全的？
4.判断：记住私钥，泄露给别人也没关系。
得分：0 / 4