数字货币的私钥/助记词，怎么保存是最安全的？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

前段时间发现 outlook 的密码被爆破了，担心自己放在硬盘上的数据可能泄露，因为使用了 onedrive 存储数据。虽然重要数据是放在个人保管库中，账户被人从埃及、沙特等地成功登入后，还是觉得网络存储不太安全了。

虽然手头一些数字货币不值多少钱，想想那些巨佬都是几亿的数字资产，和我这种身价上千的密钥也是一样长度，大割们都是怎么保存密钥是最安全的？

用过两步验证 Authenticator 、1Password 保存，手机掉了特别麻烦。

想过用个小本子记下来，放保险箱，家里这个保险箱不像公司那种大型的，就一个小箱子小偷拎走也特别轻松。银行的保险柜到是安全就是太贵了，为了一碟醋去包一顿饺子。硬件钱包还没用过，不知道靠不靠谱，PIN 码、助记词也要找地方单独保存。

大佬们都是怎么保存数字资产，推荐什么方式最安全？

数字货币

私钥

安全

56 条回复 • 2025-09-22 23:10:26 +08:00

Chaidu

2 天前

硬件钱包
友情提醒：京东和拼多多上卖的硬件钱包都是留了后门的

qdwang

2 天前

想想那些巨佬都是几亿的数字资产，和我这种身价上千的密钥也是一样长度，大割们都是怎么保存密钥是最安全的？
- 经过统计，排名靠前的地址都是用多签处理的地址。

renfei

2 天前

抄在纸上，两份

绝对不可以复制和拍照等数字化，有程序会读取粘贴板的记录

一份放到自己家，一份放到父母家，保险柜我觉得没必要，这个助记词在现实身边人中 99% 知道这些单词是干啥的，以为你学英语的呢

SuperMild

2 天前

我正在做一个助记词保护器，原理很简单。

助记词的种子词是 2048 个单词，我先随机打乱种子词的顺序，对应 2048 个汉字，这是“密码表”。
然后用密码表和原助记词可以获得新助记词，新助记词是汉字。

重点：
1. 必须同时获得密码表和新助记词，才能破译出原助记词
2. 因此，密码表我可以用压缩软件加密后保存在多个外国网盘里（其实保存在国内网盘和本地电脑里也无所谓）
3. 手抄汉字助记词放在钱包、电脑包、抽屉、衣柜等地方，不怕被看到。

这个方案最大的优点是，只要密码表保存电子版，汉字助记词保存实体纸质版，分开保存，就不怕泄漏，不怕被看到助记词。

黑客破解我的电子版密码表是没用的，因为我的汉字助记词只有实体纸质版，黑客拿不到。
家人、朋友、身边的人偶然看到我的汉字助记词也没用，因为他们没有密码表。

Stop

2 天前 via iPhone

1password 就行了吧。安全可靠。或者写到一个文件里面，然后加密。上传到 1password 备份。

iixy

2 天前

哪那么多事，9 个单词写纸上，剩下一个自己记，就很难破解

BlueSpace4512

2 天前

在未接触过网络的电脑上使用 Electrum 生成私钥公钥和助记词冷钱包，助记词抄写在纸上妥善保管。然后冷钱包要是启用的话就用联网电脑上的 Electrum 生成转账委托拷贝到 U 盘，在用 U 盘连接到存冷钱包私钥的隔离电脑上进行离线交易签署，最后再把签署后的文件拷贝回联网电脑，通过联网电脑广播转账请求。
私钥这东西，如果在联网环境下生成或保管的一律视为不可信，只有呆在一个隔离环境的电脑中才可信

lait123

2 天前

@iixy 我也是这么弄的但是后面问了 chartgpt 这样是不安全的你只有 3 个单词没被破解的话程序跑一下就破解出来了. 起码要记一半才相对安全.

johnbens24

2 天前

我之前研究下来，发现权衡下来不锈钢助记板 + 小保险箱是最佳解决方案了。

硬件钱包和最后底层的存放不冲突，事实上有硬件钱包也需要有备份，硬件钱包可能会掉或者坏掉。

Blanke

2 天前

@SuperMild 你说的很有意思，搜了下好像没有现成的实现，期待开源

Blanke

2 天前

@SuperMild 想了下，还有种类似的方式实现：
1. 选取一篇现有的文章或论文，不会被修改的，可以选出名的论文。
2. 将 1 的文章，和一段“自己个人密码”(作为随机 hash ，避免多人用同一篇文章的问题)，还有助记词，作为输入
3. 输出一段密文或类似助记词的字符串。可以公开保存
4. 还原输入：文章、个人密码、生成的密文，还原出原始助记词
这样的话，生成的密文公开存储，不会被破解。还需要对应的文章，以及个人密码，就能还原
能公开的：最后的密文
不能同时公开的：个人密码和文章

qaddsc

2 天前

写纸上，一张随便写文章看起来正常，一张纸挖孔，两张对起来看到密码。

SuperMild

2 天前

@Blanke 做好后开源。我的灵感来源是这个 https://onekey.so/zh_CN/products/onekey-keytag/

SuperMild

2 天前

@Blanke 论文那种我也有过类似的想法，我的想法是让 AI 写藏头诗（或者短文），然后就可以随意发布到任何地方了。

stinkytofux

2 天前

我把私钥用 AES 加密了, 密码放到密码管理器, 加密后的字符串打印出来放家里.

Memoriae

2 天前

手抄助记词（最好用 18 、24 个，拆分两部分单独存储），Safe 多签钱包/硬件钱包，硬件钱包请务必一定到官网购买，签收前看清楚是否有拆封痕迹，国内直接发货的 ledger 有投毒风险。

bkzly83851

2 天前

纹在包皮内侧 ----源自网络回复。。。当时笑死，后来想想不太稳妥，容易被被记性好的技师背下来。。。

labubu

2 天前

我自己想到的一个加密非关联原则：明文密钥 AES 加密，加密密码只记在脑海里面，加密后的文本转换成其他形式的文本储存

Ricciardo

2 天前

@bkzly83851 人麻醉包皮割了

ooToo

2 天前

@SuperMild 加一层解耦, 好思路

xjzshttps

2 天前

弄个笔记本，写上很多页的内容，然后某几页按一定规则分开写助记符。
或者打印一份很多页的资料，里面特定的多个位置是分开的助记符。
如果觉得不安全，那么把资料数量继续加大，为了安全可以考虑复制一份资料到父母家、银行保险柜等。
还是不觉得安全，那么自己想个算法，把密码和公开文档或者照片等数据异或等方式加密后再用前面的办法保存。

lgsr

2 天前

写到家里某个本子上就行，搞那么复杂，哪天出意外，自己想不起来，或者家属不知道怎么还原。

himawari8

2 天前

在 Linux kernel 、android 系统、Ed25519Keypair 等开源库，针对加密资产的投毒尝试一直没有间断过，甚至有政府级攻击在其中。谁知道 Android 16 系统底层有没有读取热门钱包 APP 密钥的后门，还没有被发现～

此外，俄罗斯有很多黑客，专门攻击计算机专业人士和加密安全从业者。类似于最常用的密码是“123456”，“111111”，而 AI 社会工程工具针对计算机专业人士的分析结果显示，这些专业人士最偏好的前三种助记词混淆方式有：
- 钱包生成助记词后，将倒数第二个单词替换成另一个（当然也在 2048 个单词的词库中），然后离线存储并编写代码用 Ed25519Keypair 等库手动生成公钥和地址；
- 钱包生成助记词后，将第 12 个和第 13 个单词对调，然后离线存储并编写代码用 Ed25519Keypair 等库手动生成公钥和地址；
- 钱包生成助记词后，将第 1 个和最后一个单词对调，然后离线存储并编写代码用 Ed25519Keypair 等库手动生成公钥和地址；

因此黑掉剪贴板后，再针对前三种方式暴力破解，很多码农也难逃资金被转走的厄运。

stinkytofux

2 天前

对于很多电脑安全知识不足的人来说, 把钱存交易所反而是最安全的操作.