测试你的备份:如何确认你的恢复短语真的有效

·阅读 4 分钟·作者:SSP Editorial Team
SSP Academy 封面:测试恢复短语备份

测试你的备份:如何确认你的恢复短语真的有效

大多数人只把恢复短语写下一次,放到安全的地方,然后再也不看。从安全角度来说,这是正确的直觉。但备份也正是这样悄无声息地失效的:一个拼错的单词、一行漏抄、两个单词顺序颠倒、墨迹褪色,或者纸张恰好放在了唯一被水淹的地方。

除非你提前测试,否则直到需要它的那一刻你才会发现问题。下面介绍如何在不让备份承担风险的前提下,确认它确实可用。

备份是如何失效的

  • 抄写错误。某个单词看错、拼错或顺序写错。恢复短语带有校验和,所以很多笔误会在恢复时被发现,但你只有在尝试恢复时才会发现问题。
  • 缺少部分内容。你添加后又忘记的 passphrase、另一台设备的第二个短语,或者不记得这个短语属于哪个钱包。
  • 物理损坏。水、火、褪色的墨迹、起皮脱层的塑封纸。
  • 忘记存放位置。你记得自己做过备份,却记不清具体放在哪里。
  • 唯一副本放错了地方。唯一的一份备份和它所保护的设备放在同一栋房子里。

恢复入门介绍了一份完整的备份需要包含哪些内容。测试则是确认你确实拥有它的方法。

三种测试方法,从轻量到彻底

1. 在应用中核对单词。许多钱包都提供备份检查:你重新输入或选择你的单词,应用会确认它们与其保存的短语一致,既不会在屏幕上显示短语,也不会把它发送到任何地方。这种方法快速、安全,能发现抄写错误。

2. 在测试设备上恢复。在一部备用手机或一个干净的浏览器配置文件中,用你的书面备份恢复钱包,确认它显示相同的地址和余额。然后再将其删除。这样可以测试完整的恢复流程:单词、可能存在的 passphrase,以及你对各个步骤的理解。

3. 先用小额资金练习。如果你对恢复存有真实资金的钱包感到紧张,可以先用一个只存少量资金的新钱包,或在测试网上,把整个流程(创建、备份、清除、恢复)演练一遍。做过一次之后,真正操作时的压力会小得多。

安全地进行测试

测试绝不应带来新的风险:

  • 切勿在任何网站上输入你的短语,也不要在任何不是你特意选来做恢复的应用中输入。
  • 使用离线或可信的设备进行完整恢复测试,并在结束后移除钱包。
  • 不要为了方便测试而给短语拍照。
  • 不要在公共场所或摄像头视野内进行测试。
  • 把备份放回原本的位置,并顺便检查存放处本身的状况。

多久测试一次

  • 刚创建完就测试:这是最重要的一次测试,应在任何真实资金到账之前完成。
  • 任何变动之后:新的 passphrase、新的存放地点、重新抄写的备份。
  • 大约每年一次作为例行检查,同时确认实体备份依然完好、清晰可读。

在 SSP 中测试你的备份

SSP 有两个恢复短语,一个用于 SSP Wallet,一个用于 SSP Key,而你的金库需要两把密钥。因此测试两份备份就加倍重要:如果 SSP Key 的备份有误,再完美的 SSP Wallet 备份也无济于事。

SSP 内置了这项检查:

  • SSP Key 在设置中提供备份检查,即“验证助记词备份”。你通过生物识别或密码确认后,它会让你从干扰词中挑选出你的助记词,并确认是否匹配,全程不显示短语。它还会在主屏幕上定期显示“备份检查”提醒。
  • SSP Wallet 会在你的余额下方显示一张备份状态卡片,直到你的助记词通过验证且 SSP Key 完成配对,让你一眼就能看出是否还有需要加固的地方。

如需完整的恢复测试,你可以在另一台设备上用各自的短语恢复任意一个应用。请把两个短语分开存放:使用两把密钥的意义就在于,单个位置被攻破不足以让人拿走你的资金。助记词最佳实践介绍了如何存放它们。

坦诚的总结

一份从未测试过的备份只是一种希望,而不是计划。抄写单词时会出错,纸张会老化,记忆会模糊,而你只会在最糟糕的时刻才发现。

在创建时就用应用核对你的单词,至少在备用设备上做一次完整的恢复测试,并且每年或在任何变动之后重复检查。使用 SSP 时,两个短语都要这样做。

分享本文

相关文章