私钥与助记词：丢了就是真丢了
一句话速览
这个市场没有客服能帮你找回密码。私钥的本质、助记词的存法，以及为什么截图存手机是最危险的做法。
这节课要你带走的
私钥、助记词、地址三者的关系，为什么这个市场没有「找回密码」，以及助记词的几种存法各自会在什么情况下失效。
这一节是整个频道里最没有技术含量、却最容易造成永久损失的一节。
这个市场没有客服能帮你找回密码。丢了就是真丢了，没有例外。
三个词的关系
| 东西 | 是什么 | 能不能公开 |
|---|---|---|
| 私钥 | 一串随机数，是所有权本身 | 绝对不能 |
| 助记词 | 私钥的另一种写法，通常 12 或 24 个单词 | 绝对不能 |
| 地址 | 由私钥单向推算出来的，用来收款 | 可以，公开也安全 |
关键在于单向：从私钥能算出地址， 从地址算不出私钥。 所以把地址发给别人收款是安全的， 而助记词泄露等于把钱包直接送人。
助记词跟私钥是同一个东西的两种写法。 它不是密码，不能修改，也没有「重置」这个概念。 很多人把它理解成密码，然后按管理密码的方式对待它，问题就出在这里。
为什么没有找回机制
这不是产品做得不好，是设计如此。
如果存在任何一个机构能帮你找回， 那这个机构就同样有能力拿走你的钱， 而整套系统的出发点正是不依赖这样的机构（见 开篇第四节）。
所以「无需许可」和「没有客服」是同一件事的两面， 你不能只要前者不要后者。
几种常见存法，各自会在什么情况下失效
| 存法 | 失效场景 |
|---|---|
| 截图存手机相册 | 相册通常自动同步到云端，云账号被盗即全部泄露。这是最危险的一种 |
| 存在备忘录 / 聊天记录 | 同上，且很多应用的搜索功能会把它索引出来 |
| 存在密码管理器 | 比前两种好，但仍取决于主密码和该服务本身的安全性 |
| 抄在纸上放家里 | 火灾、水浸、搬家丢失、被家人当废纸扔掉 |
| 抄两份分开存放 | 失效场景显著减少，代价是两处都要保证不被人看到 |
| 只记在脑子里 | 时间。人对无意义单词序列的记忆比自己以为的差得多 |
没有一种是完美的，选择的本质是在「被偷」和「弄丢」两类风险之间取平衡。 联网存放偏向被偷，纯物理存放偏向弄丢。
三条没有例外的规则
一、任何要你输入助记词的地方都是骗局。 正规的钱包只在你恢复钱包时要求输入一次， 而任何网页、客服、空投活动、「同步节点」要你输入的，无一例外是骗。 这条在反诈篇会展开，但规则本身就这么一句。
二、不要用别人给你的助记词。 「送你一个已经有余额的钱包」是一种成熟的骗局： 钱包里确实有币，但你转手续费进去之后会被立刻转走， 因为对方也有这串助记词。
三、先小额验证恢复流程。 在往一个新钱包存入较大金额之前， 先用助记词在另一台设备上恢复一次，确认你抄的那串确实能用。 很多人是在需要恢复的那天才发现自己当时抄错了一个词。
做
今天就做这一件事
如果你已经有钱包，回答一个问题：现在把手机摔了，你能不能靠自己保存的东西把资产恢复出来？
如果答案不是确定的「能」，那今天就去把它变成「能」。
如果你的助记词此刻正躺在手机相册或者聊天记录里，这是最需要立刻处理的一件事。
带走这一条：助记词是私钥的另一种写法，不是密码，没有找回机制。「无需许可」和「没有客服」是同一件事的两面。任何要你输入助记词的地方都是骗局，这条没有例外。