新建钱包走到一半，屏幕上跳出 12 个英文单词，下面一行小字让你抄下来。手边没有纸，单词又长，最省事的办法是截个图，存进相册，回头再说。
这张截图很可能当晚就上传到了云相册。登录同一个账号的平板、旧手机、电脑网页版，都能翻到它。有些相册已经能识别图片里的文字，搜个英文单词就能找出来。本来想给自己留条后路，结果把整只钱包的控制权复制了好几份，放在你没仔细想过的地方。
钱包备份要同时满足两个方向相反的要求。几年后手机丢了、坏了，你自己得能恢复；任何人拿到你的手机、云盘或聊天记录，却不能顺手接管。这篇的核心判断很简单，助记词就是钱包本身，手机只是一台读取它的机器。所以手机可以随便换，助记词的每一份副本都要算清楚在哪、谁能看到，并且至少真的恢复过一次。
那 12 个词，就是整只钱包
第一篇讲过，地址是给别人转账用的，私钥用来签名，证明这笔操作确实由你发出。助记词和它们的关系，可以从钱包怎么生成说起。
钱包创建时，先随机生成一个 128 位的二进制数，也就是 128 个 0 或 1。直接让人抄这一长串，几乎一定会抄错，所以常见的 BIP39 规则把它翻译成单词。规则里有一张固定的 2048 词表，2048 正好是 2 的 11 次方，每个单词能代表 11 位。12 个词一共 12 × 11 = 132 位，其中 128 位是那个随机数，剩下 4 位是根据它算出来的校验位，用来发现抄错。
钱包再把这组词按固定算法变成一个种子，从种子推出一把又一把私钥，每把私钥对应一个地址。整个过程是确定的，同样的词在任何兼容钱包里都会算出同样的地址。所以换手机时，新手机并没有从哪里“下载”你的钱包，它只是用这 12 个词重新算了一遍。
128 位随机数有大约 3.4 × 10 的 38 次方种可能。靠猜来撞中某个人的助记词，在现实里做不到。也正因为猜不到，想偷钱的人几乎不会去猜，他们找的是你已经写下、拍下、存下的那一份。
这里可以用钥匙打个比方。地址像门牌号，私钥像开门的钥匙，助记词更像钥匙的配方，拿着配方随时能再配出钥匙，而且一个配方能配出好几把，对应同一套助记词下的多个账户。这个比方有一处得打折扣。现实里有人偷配钥匙，总要拿走或接触你的钥匙；助记词被复制，原件纹丝不动，你没有任何办法察觉。
钱包 App 里设置的密码只保护这台手机上的钱包数据，换了密码，别人手里的助记词照样有效。TronLink 对这几个概念的说明还提到 Keystore，它是一份加密保存私钥的文件，要配合当初设的密码才能用。只有文件或者只记得密码，都恢复不了。
手机丢了是小事，照片被看见才是大事
资产记录在链上，不在手机里。手机掉进河里，余额不会跟着进水。拿着完整的助记词，在另一台手机上装一个兼容的钱包，导入后就能看到原来的地址和余额。
反过来的情况更让人难受。手机好好地在你口袋里，App 密码也没告诉过谁，余额却突然被转空了。这并不矛盾，对方在自己的设备上导入了你的助记词，签名、广播，链上只认签名对不对，不管签名来自哪台手机。而且链上转账没有撤回按钮，第三篇看过的那条交易记录，一旦确认就留在那里。
所以两种意外的分量差得很远。设备丢失，只要备份还在，损失的是一台手机。备份泄露，哪怕设备一切正常，钱包也已经不再只属于你。前面那张云相册里的截图，属于第二种。
还有一种意外经常被忽略，备份藏得太好，几年后连自己也找不到。这时链上的钱一分没少，但已经没人能动它。所以备份的位置、材料能撑多久、恢复时要用哪个钱包，都要一并记清楚。
九万多个比特币，栽在一个在线账户的文件上
有一个真实案例，能把“别人只会去找你存下的那一份”看得很清楚。2016 年，交易所 Bitfinex 被黑客入侵，119,754 个比特币通过两千多笔未经授权的交易，被转进同一个钱包。之后几年，其中约 25,000 个经过层层洗钱被转出，剩下的 94,000 多个一直留在原钱包里。
2022 年 2 月，美国司法部宣布抓捕 Lichtenstein 和 Morgan 夫妇。按当时的司法部公告，调查人员依据法院授权搜查了两人的在线账户，在 Lichtenstein 控制的一个在线账户里找到一些文件，里面有那个钱包的私钥。拿到私钥后，他们依法扣押了 94,000 多个比特币，按扣押时的价格超过 36 亿美元。2023 年两人对洗钱共谋罪认罪，2024 年 11 月 Lichtenstein 被判处 5 年监禁，见司法部的判决公告。
这件事里没有人破解比特币的加密算法。前面算过，那条路走不通。真正起作用的是，私钥被存成了文件，文件放在了一个能被别人取得的在线账户里。这次取得它的是执法部门，走的是法律程序；换成钓鱼邮件、撞库登录或者被盗的云盘账号，结果对钱包来说是一样的，谁拿到私钥，谁就能签名。
有人会想，那给文件加个压缩密码再放网盘总行了吧。这样确实多了一层，但结果取决于密码有多强、密码本身存在哪、网盘账号能不能被找回或接管、电脑有没有中木马。每一环都要自己管好。刚开始用钱包的人，按钱包厂商支持的方式做离线备份，通常比临时搭一套加密方案更容易长期维护。
纸、金属和脑子，各怕各的东西
最常见的是抄在纸上。纸便宜，写错了好改，但怕水、怕火，也怕搬家时被当成废纸收走。金属备份把单词刻或压在金属板上，能扛住更多火灾和水泡，但它和纸一样，被人看到就等于泄露。材料只能对付物理损坏，对付不了偷看。
只靠脑子记听起来最安全，什么也不留下。问题在于几年不用、生一场病或者记混了两个词的顺序，都可能让恢复失败。而且记忆没法交给家人，你出了意外，这笔钱也就跟着没了。
份数是另一笔账。只有一份，房子出点事就全没了。抄两份放在同一个抽屉，也解决不了火灾。可如果复制十份，分别发进微信收藏、邮箱草稿、网盘和同事的电脑，任何一处被翻到，钱包就失守了。每多一份，丢失的风险降一点，泄露的风险升一点。
比较稳的起点，是两份纸质或金属备份，分别放在两个不太可能同时出事的地方，比如自己家和另一个可靠的住处，然后记清楚各放在哪。不拍照，不打字，不经过任何联网设备。资产多了再考虑升级，几十美元的练手钱包，用不着先修一个地下金库。
自己加的“暗号”，最后可能锁住自己
有人觉得原样抄下来不放心，于是自创规则，比如调换几个词的顺序，或者故意少写两个，靠脑子补。这类做法有两个问题，一个是防不住别人，一个是可能坑了自己。
先说少写两个词。假设别人捡到纸条，知道缺的是哪两个位置，那剩下的组合是 2048 × 2048，约 419 万种。前面提到的 4 位校验会把其中大约 15/16 筛掉，只剩 26 万种左右。对会写程序的人来说，逐个试一遍算不上难题。
再说调换顺序，这里的坑更隐蔽。交换两个词后，校验位大多对不上，钱包会直接提示助记词无效，这还算好的。但校验位只有 4 位，随便一种排列大约有 1/16 的概率恰好能通过。这时钱包不会报错，它会老老实实算出另一个完全不同的地址，里面空空如也。几年后你记不清当初换了哪两个，看到一个空钱包，很难判断是记错了规则，还是钱被转走了。
正规钱包也有加强方案，比如额外口令，有人叫它第 25 个词。它会参与生成种子，换一个口令就是另一套钱包，同样不会报错。忘了它，结果和上面一样，恢复出一个空钱包，没有“找回口令”这个选项。没有想清楚之前，不需要为了显得专业给自己加这道题。
把一张纸条剪成几段分开放，也不等于多签。第六篇讲过的 TRON 账户权限，是写在链上的规则，转账时需要几方分别签名，网络才会认。手工拆纸条只是你自己的保管习惯，任何人把纸条凑齐，就拿到了完整的控制权。
Trezor 的备份指南整理了常见的备份风险，可以对照着看。不同钱包支持的备份格式不一样，不要把一家设备的流程直接套到另一个软件上。
硬件钱包把钥匙锁进盒子，但按确认的还是你
前面这些办法管的是备份放在哪。还有一个风险出在日常使用中，私钥存在联网的手机或电脑里，设备一旦中了木马，私钥可能被直接读走。硬件钱包针对的就是这一点。它是一个专门的小设备，私钥在里面生成、保存，签名也在里面完成，电脑只负责把待签的交易递进去，再把签好的结果拿出来，私钥本身不出设备。
它保护的是私钥，不负责判断交易对不对。你在设备上确认了一个错误的收款地址，或者一个第六篇讲过的无限授权，设备会很认真地帮你签好。
所以发送前，地址、数量和操作类型要在设备自己的屏幕上核对，不能只看电脑页面，电脑页面可能被篡改。有些合约操作设备显示不全，这时要清楚自己看不到的是哪部分。
收到设备时，应该按厂商官方流程初始化，让设备当场生成新的助记词，由你自己抄下来。如果包装里附了一张已经印好助记词的卡片，请你直接导入使用，那说明别人早就有一份，这台设备不能用。
买之前也要查清楚设备和配套软件是否支持 TRON，以及你要用的代币和操作。支持这条链，不代表支持你想连的每个应用。先用空钱包把流程走一遍，比买回来才发现用不上省事。
备份有没有用，恢复一次才知道
纸条抄得再工整，也只能说明你写下了一些单词。它能不能恢复出原来的地址，只有恢复一次才知道。但这件事不能拿装着真钱的钱包来试，删掉唯一能访问资产的 App 再导入，万一哪个词抄错了，就没有回头路。
稳妥的做法是另建一只空钱包专门练习。记下它的地址，按官方步骤抄好助记词，然后删除钱包或换一台设备，用纸条导入，看恢复出来的地址是不是同一个。从头到尾不需要放一分钱。
对比时看完整地址，不要看余额。练习钱包本来就是空的，余额为零说明不了任何事，只有地址一字不差，才证明这份纸条确实能找回这个账户。地址很长，至少把开头和结尾各五六位都对上，最好整串对一遍。
如果地址对不上，先别慌，也别去搜什么恢复工具。同一套助记词能推出很多地址，钱包按一条叫派生路径的规则决定推哪一个。TRON 常用的路径是m/44'/195'/0'/0/0，其中 195 是SLIP-0044 编号表里登记给 TRON 的编号。按TronLink 的说明，最后的 0 表示第一个账户，改成 1 就是第二个。不同钱包默认的路径或账户序号可能不同，恢复时看到的第一个地址，不一定是你以前一直在用的那个。
排查可以从最简单的开始。先确认钱包选的是 TRON 网络，再翻翻同一助记词下的第二、第三个账户，然后对照钱包的官方说明检查派生路径，最后想想当初有没有设过额外口令。这些步骤只需要对比公开地址，用不着把助记词交给任何网页或客服。
有些硬件钱包有设备内的备份检查功能，按厂商流程在设备上做就行。电脑上弹出一个“验证你的助记词”的窗口，哪怕挂着熟悉的品牌名，也不该往里输。练习用过的空钱包就留着继续练习，不要哪天顺手拿来存钱。
怀疑助记词泄露，改密码没有用
先分清是哪种情况。忘了 App 解锁密码，用助记词重新导入就行，算不上泄露。助记词被别人看到了，或者那张截图曾经进过云相册，就得按泄露处理。前面说过，App 密码只管这台手机，对方手里的助记词照样能用，链上也没有“让所有设备退出登录”的按钮。
这时能做的是搬家。在一台可信的设备上新建钱包，生成全新的助记词，抄好、确认能恢复，然后把资产从旧地址转过去。旧助记词从此作废，不要再往里放任何东西。
搬家时最容易踩的坑在手续费上。第二篇讲过，转 USDT 需要能量，没有能量就要烧 TRX。很多人发现旧地址里 TRX 不够，第一反应是从别处补一笔进去。可攻击者往往用程序盯着这类地址，TRX 一到账就被转走，你补多少，他拿多少。旧地址还可能已经被改了账户权限，就像第六篇提到的那种情况，你的签名已经不够用了，补进去的 TRX 一样转不出来。
所以别急着往旧地址打钱。先在区块浏览器上看看旧地址的权限有没有被改、最近有没有异常转出，再决定怎么转、先转哪一笔。金额大或者情况复杂时，保留好交易记录，找可信的专业人士协助。网上主动找上门、说先交保证金就能追回的，基本都是第二轮骗局。
留一份几年后自己还看得懂的说明
备份做完，最后还缺一样东西，一份写给未来自己的说明。用的是哪个钱包，备份放在哪两处，有没有设额外口令，派生路径是不是默认的。这份说明不写助记词本身，也不和助记词放在一起，丢了不会直接造成损失。
如果希望家人将来能处理这笔资产，要分清“知道有这笔钱、知道去哪里找”和“现在就能动用”是两回事。前者可以提前告诉，后者需要结合家里的实际情况慢慢安排。把助记词发进家庭群，不算安排。
做到这些，也不是所有风险都消失了。两处备份可能碰上同一场灾害，有人可能当面逼你交出来，你也可能在某天匆忙中点错一个确认。好习惯只能把概率压低，不能让它归零。
回到开头那张截图。手机可以丢，可以换，可以摔碎，钱都还在链上等着。真正决定这笔钱归谁的，是那 12 个词有几份、在哪、谁能看到。趁钱包里还没多少钱的时候，拿一只空钱包把备份和恢复完整走一遍，比哪天出了事才第一次学要轻松得多。