密码管理器与加密资产：哪些该存，哪些绝不能存
密码管理器是大多数人都能用上的最佳安全工具之一。它能生成强度高且互不相同的密码，只在正确的网站上自动填充，并终结密码重复使用的习惯——而正是这个习惯导致了很大一部分账户被盗事件。
所以很自然会有人问：你的加密资产秘密也该放进去吗？有些可以。但有一类几乎永远不该。下面来看看界线在哪里。
密码管理器擅长什么
- 为每个交易所、邮箱和服务设置唯一的强密码，这样一次泄露不会殃及其他账户。
- 抵御钓鱼攻击。好的管理器只会在保存密码时对应的确切域名上自动填充。如果它没有提示填充，你可能正身处仿冒网站——这是一个免费的警示信号。
- 为账户恢复代码之类的内容提供安全笔记和共享功能，加密工作无需你亲自搭建。
对于一切保护账户的东西——交易所登录、邮箱、解锁钱包应用的密码——它通常都是合适的存放位置。
界线：账户与密钥
这两类秘密之间存在根本区别：
- 账户密码保护的是对某项服务的访问权。即使泄露，服务方还有其他防线——双重验证、提现确认、新设备提醒——而且你可以重置密码。
- 恢复短语或私钥，本身就是资金。任何人只要拿到它，就能从任何地方控制资金，中间没有任何服务把关，没有第二重验证，也无法重置。
密码管理器把许多秘密集中在一个主密码之后，这些数据通常通过云端同步，并在日常设备上解锁。对账户密码而言，这是合理的取舍。但对恢复短语来说，它会把你最有价值的秘密变成一个联网保管库里的又一条记录——这个保管库就在你的通用电脑上，只要主密码失守一次就会暴露。
该存什么，不该存什么
适合放在密码管理器中的：
- 交易所和邮箱密码。
- 这些账户的双重验证备用码（最好与密码本身分开放在另一个保管库中）。
- 在设备上解锁钱包应用的密码。
- 关于你配置情况的笔记：你使用哪些钱包、备份存放在哪里——但不包含秘密本身。
不要放进去的：
- 恢复短语（助记词）。
- 私钥和扩展私钥。
- 恢复短语备份的照片或扫描件。
恢复短语应当离线保存，写在纸上或刻在金属上，并存放在物理上安全的地方。助记词最佳实践介绍了各种可选方案。
让密码管理器本身足够坚固
如果管理器里存着你的交易所和邮箱密码，它就值得认真保护：
- 一个又长又独特的主密码，且不在任何其他地方使用。
- 为管理器账户启用强双重验证——使用身份验证器应用或安全密钥，而不是短信。正确使用手机双重验证解释了其中的区别。
- 及时更新用来解锁它的设备，并警惕不需要的浏览器扩展。
- 制定紧急访问计划——许多管理器支持设置可信联系人——这样你的账户不会随你一起消失。
在 SSP 中如何运作
SSP 有两类秘密，恰好对应这种划分：
- 在你的设备上解锁 SSP Wallet 和 SSP Key 的密码。它们保护存储在每台设备本地的加密密钥。对许多人来说，把 SSP Wallet 的密码保存在密码管理器中是合理的选择。
- 两组恢复短语——一组属于 SSP Wallet，一组属于 SSP Key。它们是你保管库的钥匙。请离线保存，并且彼此分开存放。
第二点对 SSP 而言比对单密钥钱包更加重要。你的资金需要两把密钥。如果两组恢复短语放在同一个密码管理器中，任何攻入该管理器的人都会同时拿到两把密钥，2-of-2 设计也就无法再保护你。分开并离线保存时，即使你的电脑或密码管理器被攻破，攻击者仍然缺少一把密钥。
如果你的密码管理器被攻破
- 更改主密码，并检查账户的会话和设备。
- 优先更换最有价值账户的密码——邮箱和交易所。
- 如果曾经在其中存放过恢复短语，请将该钱包视为已泄露：创建一个新钱包并转移资金。
- 检查你的交易所账户，看是否有你未添加的新提现地址、接口密钥或设置。
坦率的总结
使用密码管理器——它几乎能让每个账户都更安全。把你的密码放进去，包括解锁钱包应用的那个。把恢复短语排除在外，离线保存；对于像 SSP 这样的多签钱包，还要彼此分开。
规则很简单：如果一个秘密可以重置，管理器就是它的好归宿。如果这个秘密本身就是资金，它就不该出现在任何联网的地方。至于其余的配置，加密资产操作安全清单是很好的下一步。
