INFOSEC基础知识：如何确保比特币种子短语的安全（转）

当涉及到比特币的自我保管时，有一个不可避免的事实：责任由你承担。你要对自己的资金负责，你要负责保护它们的安全，你要对一切负责。这可能是一个令人生畏的前景，但有一些方法可以简单地实现自我监护。
保护你的比特币可以被认为类似于建造一所房子。首先，你必须打好基础，然后在基础上建造一个框架，然后填充墙壁、隔热材料、公用设施等。对于你想添加的每一块房子，你都需要正确地完成前一块，否则整个房子将不安全和不稳定。
1 n7 U, ?; C  k3 j3 o7 L& X当谈到比特币安全时，你的种子短语是你安全的基础。它同时也是安全方面最重要但可能最薄弱的一点。就像房子的地基会影响它的稳定性一样，你的种子短语也会影响你钱包的安全性。
' q3 S- e7 X, a5 _( i8 K' p! }那么，如何安全地存储种子短语呢？在弄清楚如何保护种子短语时，以下是一些需要考虑的核心因素。
共享很糟糕
你的种子短语就是你的钱。授权消费所需的每一把私钥，钱包中的每一个地址和每一个比特币账户：所有这些都是由你的种子短语生成的。任何有权访问您的种子短语的人都可以访问该钱包中存储的任何资金。因此，创建并确保此种子短语的备份是必不可少的。
: C2 G2 z  s( T, y4 U如果你的硬件钱包或安装软件钱包的设备出现问题，你唯一的希望就是备份种子短语。如果你失去了种子短语备份，你的钱就没了。在自我保管资金时，可以通过两种方式访问您的资金，一种是您使用的钱包，另一种是种子短语备份。你的比特币钱包保护你在该设备上的密钥副本，但它不能帮助你保护种子短语备份。
3 ^4 J; L, @/ D# r( D1 N不应允许任何人访问您的种子短语；尽管听起来冷酷无情，但你不能确定他们会负责任地处理此事。他们仍然可以把你的种子短语放错地方，或者把它放在不安全的地方，而不会有任何恶意。
所以，规则一：永远不要与任何人分享你的种子短语。在任何情况下，这条规则的任何例外都应该在打破它之前经过深思熟虑。毕竟，过于信任可能会使你的比特币面临风险。
电脑不是你的朋友
9 Z3 o* f0 R, o- M0 L+ L6 E) d7 }避免以任何数字格式记录种子短语是至关重要的。计算机是极其复杂的机器，因此容易出现一连串的安全问题。人们的设备经常遭到黑客攻击。数字存储时，种子短语的副本可能会面临风险。简而言之，您的笔记本电脑或智能手机容易受到恶意软件和间谍软件的攻击。如果黑客访问了你的设备，他们可能能够读取你的文件，并从他们可以访问的任何类型的数字存储中提取你的种子短语。因此，您应该避免以数字方式存储种子短语。
+ e( r; {5 ]9 g: c' J/ s这尤其适用于在远程数字服务（如云存储提供商）中存储任何内容。如果你的电子邮件帐户曾经被泄露，黑客可以使用你的凭据登录任何云存储服务并访问你的种子短语。
在任何情况下，你都不应该：
2 x7 b. |) Y/ ^$ p将你的种子短语存储在云存储网站上，如iCloud或Google Drive
% G1 k5 G8 k6 ?用手机或其他数码相机为其拍照
7 M; L* E$ F% ]: R. \7 X! ~通过任何数字媒体发送，如电子邮件或短信
8 \8 b& H8 r$ p将其输入您正在使用的比特币钱包以外的任何东西
在任何相机前处理
在麦克风旁大声说出来
, W" i; T! a) [0 D1 I你的种子短语的唯一副本应该是物理的，并且与互联网完全隔离。
这就是为什么不建议在电脑或手机的软件钱包中保存大量比特币的原因。简单地说，你的互联网连接设备很容易受到黑客攻击。因此，如果你想保护比特币的安全，你应该投资一个硬件钱包。
1 E. z3 _( e  w. S5 j( d使用持久的种子短语备份
% [- @7 L4 e, Y) _$ o7 _+ Y当涉及到备份你的种子短语时，你应该做出一个重要的决定：你把它写在什么上？如果你是这个领域的新手，这似乎是一个愚蠢的问题，但除非你停止使用比特币，否则你需要在余生中保护你的种子短语。
耐久性非常重要。你可以把你的种子短语写在一张纸上，然后塞在抽屉里，但这能安全多久？纸是易燃的：它会降解。如果你把水洒在上面，墨水可能会流血，你的备份可能会变得无法读取。纸张不适合长期存放。
; x* w$ @) d# W! ^/ `金属是一个更好的选择，市场上的许多产品都是为了将你的种子短语存储在金属上而设计的。。一些解决方案使用带有字母的微小金属瓷砖，因此您可以将其滑入框架中并将其锁定到位，以记录您的单词，例如BillFodl。
; I1 h1 a, l+ {金属瓦片备份是可重复使用的，因此随着时间的推移，如果您生成并移动到新的钱包，相同的备份工具包可以重复用于新的种子短语。如果需要，还可以通过移除瓦片轻松“销毁”备份。如果你搬到了某个地方，因为有被其他人发现的风险，你不能随身携带备份，例如通过机场，你可能不想让备份完好无损。
其他金属备份使用蚀刻工具将文字直接刮到或压印到平坦的金属表面上，从而提供更强的保护，防止火灾等威胁。这是非常安全的，但销毁蚀刻在金属上的种子短语副本是非常困难的。为了真正确定它被摧毁了，你必须把金属板的整个表面都磨掉，直到没有留下文字的痕迹。
7 T. _( x, }& ~" C& n  V" ]最后，还有基于胶囊的解决方案。这些瓷砖使用的是上面有字母的小钢瓷砖，但它们没有滑入扁平的框架中，而是被装入一根围绕杆的钢管中，将其固定到位。这可以提供可重复使用的好处，同时确保任何火灾翘曲都不会分散和移动字母瓷砖。
在挑选金属瓷砖或钢板时，要仔细权衡两者的利弊。但要记住：用金属的东西。不要把你的比特币托付给一张脆弱的纸。
人身安全
( v) a# B3 U2 @% \4 {$ z既然我们已经确定了如何存储种子短语，您应该将其存储在哪里？把种子短语放在一块结实的材料上很重要，但把它放在一个很难接触到的地方也很重要。它应该存放在可以上锁的地方，比如保险箱或锁箱。保险箱比锁箱好，因为它体积更大，更难随身携带。附在墙上的保险箱甚至更好，需要破坏墙壁才能拆除保险箱。
, j! @  z1 {+ ^/ z! m9 P5 p如果你没有保险箱或锁箱，把你的种子短语放在视线之外。把它放在文件柜或桌子抽屉里，放在其他人无法进入的房间里。重要的一点是确保无论它在哪里，其他人都无法访问它。
+ O/ w0 b, W  O拆分备份
你可能没有一个地方可以安全地存放你的备用种子短语。有两个选项可以让您在不将种子短语保存在单个位置的情况下维护安全备份。如果您正在考虑拆分种子短语备份，请遵循众所周知的协议，或者根本不要这样做。
自己拆分备份
! b+ d0 f/ d: y种子异或是一种机制。这是一个允许您获取预先存在的种子短语并使用数学过程将其拆分为两个（或多个）新种子短语的过程。这些新的种子短语是完全有效的，以后可以重新组合以重新生成创建它们的原始种子短语。这允许您将种子短语分割成多个片段，并将其存储在多个位置。但非常重要的是要记住，你必须拥有100%的分裂种子短语，如果你失去了一个，你就无法重新生成原始种子短语。XORing的一大好处是您可以手动执行。
* h0 [# u7 N1 n0 ^# |2 x沙米尔的秘密分享
/ w& |2 b3 u/ A7 ]4 d7 D( N第二种是Shamir秘密共享。类似于种子异或SSS，它将你的种子短语分解为多个部分，但它使用了一个非常不同的数学过程。与种子异或不同，Shamir共享允许你用不到100%的共享恢复原始种子短语。它可以像多重ig一样设置，即只要你有5个备份共享中的3个，你就可以重新生成你的种子短语。唯一的缺点是，只有某些钱包支持使用Shamir，而且无法手动完成。
) ?8 B9 T" w) ~% g/ l在任何情况下都不应该手动拆分种子短语。如果你没有遵循像Seed XOR或Shamir Secret Sharing这样安全且广受审查的协议，甚至不要考虑它。将你的种子短语天真地分割成多个片段会大大降低你的比特币的安全性。从统计数据来看，随机猜测12或24个单词并碰巧猜测某人的种子短语是不可能的，但如果某人有其中4个单词？还是其中的6个单词？实际上，猜测你的种子短语的其余部分开始变得实用起来。
$ f# h1 ~# M' e) f如果您使用Ledger，另一种选择是Ledger Recover服务。这项付费可选服务使用了shamir秘密共享的一种变体，称为Pedersen可验证秘密共享（PVSS）。这允许您在使用ZFID进行身份验证后，无需种子短语即可备份访问钱包。
社会恢复
如果您的情况是没有安全的地方来存储种子短语备份，则存在其他解决方案。Unchained、Casa和Nunchuck钱包等钱包和服务提供多签名解决方案，第三方可以为您保管其中一把钥匙。例如，如果你有一个三选二的多重签名，他们可以持有一把钥匙。这样可以确保，只要你不丢失自己保管的两把钥匙，它们就可以帮助你将资金转移到新钱包中。
保密，保证安全
最终，保护您的比特币是您的责任。这是你需要认真对待并付出适当努力来维护的事情，如果你不认真对待，没有人会来救你。正如甘道夫在《指环王》中警告比尔博的那样：“保守秘密，确保安全。”
. B$ y; q$ R; V9 Q作为一名比特币用户，这就是你的工作，让你的种子短语不被其他人看到，也不被那些想拿走它的人看到。本文中的简单建议是实现这一目标所需做的绝大多数工作。
. t& C9 a0 Z& r不要试图重新发明轮子。只需将你的种子短语记录在金属等耐用介质上，并确保其物理安全，免受窥探和偷窃。把它锁在你的保险箱或其他人不经常进入的房间里。不时检查一下。这就是你所要做的。
不要在脑子里把事情过于复杂，只要保持简单，你的比特币就会安全。
8 n6 b  B$ r2 I- _; ^
( }+ w8 D/ m3 L, B1 C$ b

安全性是最需要把握好了。

钱包也不用那么多，有一个就可以的了。

大佬这个分享听起来很好，赶紧收藏起来。

我认为你的分享很很好，必须要给一个赞。

还是必定挑选有实力的钱包去交易哦。

都是有保险的啊，看起来也是相当给力了啊

建议还是需要适可而止的给，否则是适得其反

其实每种方法的吧~这个也是关注一下了

大凡我不了解要怎么下注时，我都会看看保险

币安好像有个靓女合伙人的哦，听说之前是个素人？

分享的是很棒啊，得花功夫看一下啊！

保险都是好报酬啊，那必需是要支持了

这个币安交易所听说很牛啊，才创立多少年就堪称三大交易所了！

这样的建议我都是全部没兴趣了，做其它东西更好

建议的还是看人的，不肯定全部都好

保险风险小，所以也是万分受大家偏好了啊