鲸安安全指南

安全备份与资产传承

基线核查 2026年10月27日设备保存

新的来源更新 · 2026年10月30日

新加坡警方于2026年10月28日通报，自9月10日起，至少两宗案件涉及从部分零售店购买并遭篡改的Ledger硬件钱包，合计损失约350万新元。初步调查发现，恶意硬件组件可能截取助记词或私钥；警方调查仍在进行，Ledger也在审查相关案件。如设备可能受影响，不要在该设备输入助记词或继续交易，并通过独立核实的官方渠道联系厂商。如助记词或私钥可能已经泄露，警方建议考虑使用未受影响的设备，把剩余资产转移至采用全新生成助记词的新可信钱包。以上属于针对已报告设备的初步调查结果，并不表示所有零售渠道硬件钱包均受影响。

查看依据 →

恢复安排既要能应对丢失和失能，也不能给盗窃留下捷径。具体设计取决于钱包和法律结构，不要混用不兼容的恢复方法。

正确保管恢复材料

传统助记词钱包的恢复词应离线保存，并防范丢失、盗窃和损坏。不拍照、不发邮件、不存云笔记、不粘贴到客服聊天，也不输入网站。Trezor 的厂家指南明确提醒不要制作数字副本或分享备份。请遵循具体设备的准确恢复说明。[S13]

附加口令（passphrase）可以派生出另一个钱包；丢失或输错可能导致无法访问原本的资金。它不是客服能重置的普通密码，也不能证明隐藏钱包能防止人身胁迫。[S14]

不要自行把助记词剪成几段、打乱顺序或只靠记忆。受支持的门限备份、多签和 MPC 是不同体系。采用前请专家解释各自的失效与恢复情形。

考虑真实生活中的故障

分散共同风险：一次火灾、入室盗窃、洪水或行李丢失，不应毁掉全部必要恢复组件。
核实可访问性：银行保险箱或专业金库可能有营业时间、进入限制、司法辖区问题或遗产访问延迟。
保护备份索引：详细标出每份备份的位置，本身就可能帮助盗窃。将一般流程与秘密及具体访问细节分开。
通过厂家支持的检查方式，或用小额进行受控演练，验证能够恢复。不要为了测试而在普通电脑上暴露真实助记词。

让传承安排便于执行

与遗产律师和保管专家一起规划失能、死亡、获授权的决策人及其法律权限。技术上能够使用私钥，不等于依法拥有资产或处分权。

用通俗语言告知指定人员应联系谁、遵循什么流程。不要把助记词写进可能公开的遗嘱。安排持续生活费用，让家人不必在危机最初几小时就解锁长期储备。

变化后复查： 新钱包、新服务商、新签名人、结婚、分居、搬家、患病或参与者去世。重新确认书面说明与实际配置一致。