带着加密资产旅行：在路上践行自我托管
旅行会改变你面临的威胁。在家里，你的设备连在自己掌控的网络上，身边都是熟悉的人。出门在外，手机和笔记本电脑要经过机场安检托盘、酒店房间和咖啡馆桌面，在这些地方它们会被遗忘、被偷，偶尔还会被检查。这并不是旅行时放弃自我托管的理由，但提前做一点准备会大有帮助。
本文是一般性建议，不是法律意见。各国关于设备检查和加密资产本身的规定各不相同，请提前了解目的地的规定。
出发之前：在家做好准备
一份简短清单：
- 检查备份。 确保你使用的每把密钥的恢复短语都已写下、字迹清楚，并安全地存放在家中。现在就演练一次恢复，别等到在酒店房间里才第一次尝试。
- 更新应用。 出发前安装操作系统、浏览器和钱包应用所有待处理的更新。
- 锁好设备。 为手机和电脑设置强密码，开启“查找设备”功能，并弄清楚如何远程锁定或清除每台设备。
- 决定带什么。 只带需要的设备，并且只让它们掌控需要用到的钱。
绝不要带着恢复短语旅行
恢复短语就是整个钱包。任何读到它的人都能在任何地方重建你的密钥。行李里的纸质副本可能丢失、被拍照，或在检查时被发现。存在手机里的照片更糟：它和本应被它备份的那台设备一起旅行。
把恢复短语留在家里。如果旅途中丢了设备，回家后再恢复即可。备份的全部意义就在于它不和被备份的东西放在同一个地方。
把旅行资金和储蓄分开
降低旅途风险最简单的办法就是少带。很多人会准备一个小额“旅行”钱包，金额刚好够这趟行程，而长期储蓄则留在一个从不离开家的设置里。
如果设备被偷，或有人逼你打开钱包，面临风险的只是你选择随身携带的那部分金额。
低调同样重要。不要谈论余额，不要在公共场合展示资产组合，也不要穿戴会暴露你持有加密资产的周边商品。大多数人身威胁都始于有人把你选为目标。
公共 Wi-Fi、共享电脑与设备检查
公共 Wi-Fi。 机场、酒店和咖啡馆的网络是和陌生人共用的。更大的风险在于虚假的登录页面、冒充的网络，以及诱导你安装某些东西的提示。所有与钱包有关的操作都请使用移动数据或可信的个人热点，也绝不要因为某个网络页面的要求就安装应用或扩展。
酒店商务中心的电脑。 绝不要用共享或公共电脑操作钱包。键盘记录器或恶意扩展会看到你输入的一切。不要在任何不受你掌控的机器上输入恢复短语、密码或私钥。
设备检查。 在某些边境，工作人员可能会要求你解锁手机或电脑。具体流程和你的权利因国家而异，请在出行前查清楚。一台没有存放恢复短语、只掌控少量旅行资金的设备，可损失的东西要少得多。
设备丢失时 SSP 能守住什么
SSP 是 2-of-2 多重签名：一把密钥在 SSP Wallet 浏览器扩展里，另一把在你手机上的 SSP Key 应用中，每笔交易都需要两者共同批准。
如果手机被偷，小偷拿到的是一把密钥，而不是两把。没有你浏览器中的密钥，他们就无法转走资金；反过来，笔记本电脑丢失时也是如此。此外，SSP Key 在签署批准之前会要求生物识别或其自身的密码，所以即使小偷拿到已解锁的手机，仍会面对另一道锁。SSP Wallet 在闲置十分钟后会自动退出登录，这在电脑处于打开状态被拿走时能起到作用。
如果设备丢失，你可以用对应的恢复短语在替换设备上恢复那把密钥。丢失手机时如何恢复 SSP 介绍了具体步骤，而如果你的某把密钥被泄露会发生什么说明了当你认为某把密钥已被暴露、而不只是丢失时该怎么做。
不过它也有局限：
- 放在同一个包里的两台设备可能一起丢失。 如果电脑和手机同时被偷，你会一次失去两半。请用家中的备份恢复，并考虑分开携带：手机随身，电脑放在房间保险箱或另一个包里。
- 在胁迫下，你可能会在两台设备上都点批准。 多重签名防的是设备被盗，而不是有人强迫你解锁两台设备。在这种情况下，真正的保护是少带。
在国外丢失设备或设备被盗时
- 保持冷静。 缺了一把密钥，没有人能转走 SSP 中的资金，所以你不必和时间赛跑。
- 锁定或清除丢失的设备，使用“查找设备”功能。
- 确认另一台设备仍能正常使用，并且资金没有被转移。
- 恢复缺失的密钥：等你回到家、拿到备份后，在一台可信的替换设备上进行。资金可以等。
- 如果怀疑某把密钥已被暴露，而不只是丢失，请在重新拥有两把密钥后，把资金转移到一套全新的设置中。
想了解更全面的日常做法，请参阅你的加密资产操作安全清单。
坦诚的总结
带着加密资产旅行，主要就是做好那些枯燥的事：备份留在家里、恢复演练过、应用已更新、设备已上锁，再把一小笔旅行资金与储蓄分开。在路上，避开共享电脑，小心公共 Wi-Fi，也别谈论自己持有什么。
SSP 的 2-of-2 设计意味着丢一台设备不等于丢了钱包，SSP Key 还为每次批准加了一道自己的锁。但如果两台设备一起被拿走，或者你被迫在两台设备上都批准，它就无能为力。对于这些情况，少带依然是最好的防御。
