大多数人一生只会思考一次钱包恢复——而且通常是在最糟糕的时刻：桌上躺着一台坏掉的笔记本电脑，或是一部掉进湖里的手机。一个简单的混淆加剧了恐慌：几乎没有人确切知道，要拿回资金到底需要什么。我们在脑海里把"钱包"模糊地想象成单一的一件东西，因此失去它感觉像是失去了一切。
并非失去一切。一个自我托管钱包不是单一的物体。它是一小组彼此不同的部件，其中只有一部分是承重的。弄清哪个是哪个，就能把恢复从一场危机变成一道流程。这篇文章是 SSP Academy Wallet Recovery Scenarios 系列的第一篇，它绘制出这张地图。系列的其余部分会详细走过每一条路线。
人们常混淆的三样东西
当有人说"我丢了钱包"，他可能指的是三件非常不同的事。把它们分清楚，就是全部的关键。
1. 助记词——根密钥
助记词是一组 12 个或 24 个普通单词，在你的钱包首次创建时生成。它遵循一个名为 BIP39 的公开标准，该标准精确定义了这些单词如何映射到保护你资金的底层随机性。
助记词是根。你的钱包将来会用到的每一把密钥，都是从它通过数学方式派生出来的。这既是它的力量，也是它的危险：任何拥有这些单词的人，都可以在世界上任何地方、用任何兼容的软件重建整个钱包。没有"重置密码"，没有客服热线，没有覆盖机制。在最深的层面上，这串短语就是钱包。
2. 派生密钥——真正进行签名的东西
这里有让人意外的部分：助记词并不直接接触区块链。真正给一笔交易签名的是私钥，而你的钱包使用确定性数学（BIP32/BIP44 标准）从助记词派生出一整棵这样的密钥树。一个助记词可以产生数千个地址，每个地址都有自己的密钥。
在日常使用中，派生密钥才是你的钱包加载到内存并实际使用的东西。助记词留在背景中，作为这些密钥可以被重新生成的来源。这一区别对恢复至关重要：恢复了助记词，每一把派生密钥都会自动回来。只丢了密钥但保住了助记词，你就没有永久失去任何东西。
3. 钱包元数据——便利，而非托管
第三类是其余的一切：地址标签（"房租钱包""储蓄"）、你保存的联系人、交易备注、自定义派生路径以及界面偏好。这些是元数据。它们让钱包用起来更顺手，丢了它们令人烦恼——你可能得重新给账户贴标签、重新添加联系人。
但元数据不承担任何托管。再多的元数据也无法移动一枚币，缺失的标签也无法阻挡你。如果你恢复了助记词，密钥回来了，但标签没了，你的钱依然完全安全。当你恐慌时要看清这一点：便利层不是托管层。
那么，恢复一个钱包到底足够的是什么？
剥去枝节，答案很短。
足够： 助记词。有了 BIP39 单词，再加上你的钱包所用派生标准的知识（几乎总是默认值），任何兼容的钱包软件都能重建每一把密钥，并重新发现曾经持有过余额的每一个地址。这就是恢复的下限——也是上限。
有了更好，但不是必需： 原始设备、仍然安装的应用、你的标签和联系人、关于你用过哪些账户的记录。这些能加快恢复、减少摩擦。只要你有助记词，它们没有一样是严格必需的。
对恢复毫无用处： 你的密码或 PIN。它们解锁的是某台特定设备上的应用。它们不是钱包。一个拿着你已解锁手机的小偷是真实的威胁——但一个你记在脑中的密码，单凭自身无法在新设备上恢复任何东西。
如果你想深入了解如何保护那一件关键的东西，请参阅助记词最佳实践。如果连"密钥"和"地址"的概念都还模糊，那么先花十分钟读一读基础说明什么是加密钱包是值得的。
SSP 的转折：恢复是一条路径，而非一个秘密
以上所有内容描述的都是单密钥钱包——一个助记词、一把签名密钥、一个单点故障。SSP 的构建方式不同，这以一种重要的方式改变了恢复这个问题。
SSP 是一个 2-of-2 多签钱包。你的资金由两把独立的密钥守护：一把存在 SSP 浏览器扩展中，另一把存在你手机上的 SSP Key 应用中。每一笔交易都必须由两者共同批准。任何一把密钥都无法单独移动一枚币。
这是一种刻意的安全权衡。在单密钥钱包中，一个被攻破的秘密就意味着资金被盗。在 2-of-2 中，偷走一把密钥的攻击者一无所获——他仍然需要第二把。另一面是，"你恢复时所需要的东西"不再是一个秘密。它是一条跨越两个要素的路径。
这种重新框定，正是它成为一个系列而非单篇文章的原因。对一位 SSP 用户而言，"如何恢复一个加密钱包"并没有单一答案——它有好几个，取决于你丢失了哪个要素：
- 你丢了浏览器——新电脑、被清空的配置文件、坏掉的笔记本。你手机上的 SSP Key 可以重新建立钱包，而无需你从抽屉里翻出助记词。详见当你丢失浏览器时如何恢复 SSP。
- 你丢了手机——运行 SSP Key 的设备没了。你在一部新手机上恢复 SSP Key；浏览器密钥依然站立，因此你的资金从未与损失只差一个错误。
- 你丢了两台设备——真正的最坏情况。这正是 BIP39 助记词体现价值的地方：仅凭这些单词进行一次完整恢复。详见当你丢失两台设备时如何恢复 SSP。
- 一把密钥被攻破——不是丢失，而是暴露。在 2-of-2 中，一把被攻破的密钥并不意味着资金被盗，但它确实意味着你失去了安全余量，应当进行轮换。
- 你在提前规划——遗产与紧急访问，让在你之后需要你资金的人能够触及它们，而不会让密钥提前暴露。
在出问题之前，今天该做什么
当你有所准备时，恢复是平静的；当你毫无准备时，它是慌乱的。三个具体步骤：
- 离线备份 BIP39 助记词。 把单词写在纸上或刻进金属里。永远不要拍照，永远不要输入云端笔记，永远不要存进与互联网同步的密码管理器。助记词是两台设备都丢失这一情形下的最终保障，而 SSP 便捷的基于设备的恢复并不能免除你拥有它的必要。
- 认清你的两个要素。 清楚知道哪台设备持有浏览器扩展密钥，哪部手机运行 SSP Key。恢复是这两者之间的一条路径；你无法走一条你叫不出名字的路。
- 趁着一切正常时检验你的理解。 阅读与你最大恐惧相对应的那篇情形文章。危机当中是糟糕的课堂。
要点
钱包恢复之所以让人不知所措，是因为"钱包"听起来像一个单一而脆弱的物体。它不是。它是一个作为真正根基的助记词、一组负责签名的派生密钥，以及一个纯属便利的元数据层。要恢复资金，你需要的是根——而有了 SSP 的 2-of-2 设计，你需要的是一条可恢复的、跨越两个要素的路径，而不是一个无所不能的单一秘密。
这就是基础。本系列的其余部分会把每一种恢复情形变成一道清晰、可遵循的流程——这样当真有事情出错时，你读的是说明书，而不是临场发挥。
