
测试你的备份:如何确认你的恢复短语真的有效
大多数人只把恢复短语写下一次,放到安全的地方,然后再也不看。从安全角度来说,这是正确的直觉。但备份也正是这样悄无声息地失效的:一个拼错的单词、一行漏抄、两个单词顺序颠倒、墨迹褪色,或者纸张恰好放在了唯一被水淹的地方。
除非你提前测试,否则直到需要它的那一刻你才会发现问题。下面介绍如何在不让备份承担风险的前提下,确认它确实可用。
备份是如何失效的
- 抄写错误。某个单词看错、拼错或顺序写错。恢复短语带有校验和,所以很多笔误会在恢复时被发现,但你只有在尝试恢复时才会发现问题。
- 缺少部分内容。你添加后又忘记的 passphrase、另一台设备的第二个短语,或者不记得这个短语属于哪个钱包。
- 物理损坏。水、火、褪色的墨迹、起皮脱层的塑封纸。
- 忘记存放位置。你记得自己做过备份,却记不清具体放在哪里。
- 唯一副本放错了地方。唯一的一份备份和它所保护的设备放在同一栋房子里。
恢复入门介绍了一份完整的备份需要包含哪些内容。测试则是确认你确实拥有它的方法。
三种测试方法,从轻量到彻底
1. 在应用中核对单词。许多钱包都提供备份检查:你重新输入或选择你的单词,应用会确认它们与其保存的短语一致,既不会在屏幕上显示短语,也不会把它发送到任何地方。这种方法快速、安全,能发现抄写错误。
2. 在测试设备上恢复。在一部备用手机或一个干净的浏览器配置文件中,用你的书面备份恢复钱包,确认它显示相同的地址和余额。然后再将其删除。这样可以测试完整的恢复流程:单词、可能存在的 passphrase,以及你对各个步骤的理解。
3. 先用小额资金练习。如果你对恢复存有真实资金的钱包感到紧张,可以先用一个只存少量资金的新钱包,或在测试网上,把整个流程(创建、备份、清除、恢复)演练一遍。做过一次之后,真正操作时的压力会小得多。
安全地进行测试
测试绝不应带来新的风险:
- 切勿在任何网站上输入你的短语,也不要在任何不是你特意选来做恢复的应用中输入。
- 使用离线或可信的设备进行完整恢复测试,并在结束后移除钱包。
- 不要为了方便测试而给短语拍照。
- 不要在公共场所或摄像头视野内进行测试。
- 把备份放回原本的位置,并顺便检查存放处本身的状况。
多久测试一次
- 刚创建完就测试:这是最重要的一次测试,应在任何真实资金到账之前完成。
- 任何变动之后:新的 passphrase、新的存放地点、重新抄写的备份。
- 大约每年一次作为例行检查,同时确认实体备份依然完好、清晰可读。
在 SSP 中测试你的备份
SSP 有两个恢复短语,一个用于 SSP Wallet,一个用于 SSP Key,而你的金库需要两把密钥。因此测试两份备份就加倍重要:如果 SSP Key 的备份有误,再完美的 SSP Wallet 备份也无济于事。
SSP 内置了这项检查:
- SSP Key 在设置中提供备份检查,即“验证助记词备份”。你通过生物识别或密码确认后,它会让你从干扰词中挑选出你的助记词,并确认是否匹配,全程不显示短语。它还会在主屏幕上定期显示“备份检查”提醒。
- SSP Wallet 会在你的余额下方显示一张备份状态卡片,直到你的助记词通过验证且 SSP Key 完成配对,让你一眼就能看出是否还有需要加固的地方。
如需完整的恢复测试,你可以在另一台设备上用各自的短语恢复任意一个应用。请把两个短语分开存放:使用两把密钥的意义就在于,单个位置被攻破不足以让人拿走你的资金。助记词最佳实践介绍了如何存放它们。
坦诚的总结
一份从未测试过的备份只是一种希望,而不是计划。抄写单词时会出错,纸张会老化,记忆会模糊,而你只会在最糟糕的时刻才发现。
在创建时就用应用核对你的单词,至少在备用设备上做一次完整的恢复测试,并且每年或在任何变动之后重复检查。使用 SSP 时,两个短语都要这样做。


