在加密世界里，有一句话要牢记：“Not your keys, not your coins”——而“助记词”，就是“你的钥匙”：12个或24个英文单词，能“恢复”你的全部资产——“谁拿到助记词，谁就拥有你的钱包”——“助记词安全”，是“加密安全”的“第一课”。
助记词是什么：钱包的“万能钥匙”
助记词（Mnemonic）——“由12/15/18/24个单词组成”：创建钱包时“随机生成”，按“BIP39标准”——它是“私钥的‘人类可读版’”——“有了助记词”，就能“恢复私钥、恢复钱包、转走资产”——“助记词=资产”，是“加密世界”的“铁律”。
“保管”三大原则：离线、备份、分散
“离线”（“助记词‘永远’不要‘存手机/电脑/网盘/云笔记’——‘截图’‘微信收藏’‘最危险’——‘黑客/木马/泄露’“；写‘纸上/金属板’——‘离线保管’”）；“备份”（“至少‘2份’——‘不同地点’——‘防‘丢失/火灾’”）；“分散”（“完整‘助记词’‘别’‘写一起’？——‘可以’——‘但‘保管好’；‘或’‘分‘多份’——‘但‘要‘自己能拼回’”。保管——“‘离线’‘多份’”。
“风险”清单：这些“动作”别做
“别‘截图’（“手机‘相册’——‘云同步’——‘泄露’”）；“别‘微信/邮件’发（“聊天记录——‘泄露’——‘客服’‘不会要’”）；“别‘拍照’（“相册/云端”）；“别‘输进’‘网站’（“钓鱼——‘任何’‘网站’‘要助记词’=‘诈骗’”）；“别‘告诉’‘任何人’（“包括‘自称客服’”）。风险——“‘一张图’‘全没了’”。
“防钓鱼”核心：官方“永远”不要助记词
“官方‘客服’（“钱包官方——‘永远不会’‘主动要’‘助记词/私钥’——‘索要’=‘骗子’）；“钓鱼‘网站’（“仿冒‘官网’——‘链接’‘像’——‘输助记词’=‘被盗’——‘认准‘官方渠道’‘下载’”）；“假‘App’（“应用商店‘外’——‘下载’‘未知’‘App’——‘木马’——‘只从‘官方’‘下载’”）。防钓鱼——“‘不输入’‘不下载’‘不透露’”。
“进阶”保管：金属助记板
“纸”（“易‘受潮/损毁’——‘短期’”）；“金属板”（“钢/钛——‘刻字’——‘防火防水’——‘长期’——‘几十到几百元’——‘值得’）；“密码‘保险柜’（“物理‘保管’——‘可靠’）；“银行‘保险箱’（“额外‘一层’”）。进阶——“‘长期’‘用金属’”。
一句话总结：助记词=资产：离线写纸/金属板、至少两份分地存放、绝不截图发网络输网站、官方永远不要助记词——保管好助记词，才守得住资产。
