恢复加密钱包：你的助记词能找回资金

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

钱包恢复指南：如何安全找回您的加密资产

只要您拥有助记词（即钱包在设置时显示的12或24个单词列表），您就可以在任何兼容的设备上恢复钱包。加密货币本身并不存储在手机或硬件钱包中，而是存在于区块链上。输入这些单词后，钱包会重新计算相同的密钥，从而让您重新获得完全访问权限，无论旧设备是被盗、损坏还是丢失。

如果没有助记词和独立的私钥，就无法恢复。没有任何制造商、支持团队或权威机构能够打开去中心化自托管钱包。本指南将逐步介绍恢复过程，解释大多数恢复失败的关键点，并警告针对此类情况设计的诈骗陷阱。

为什么硬币从未存放在设备上？

加密货币钱包不是一个装有内容的保险箱，而是一个管理私钥的软件或小设备。私钥是一个非常大的随机数，用于签署交易，证明给定地址下的硬币属于您。私钥与公钥的关系详见我们的私钥与公钥指南。

现代钱包并非逐个生成这些密钥，而是从单个起始值派生所有密钥。技术术语称为“分层确定性钱包”（HD钱包）：相同的起始值始终以相同的顺序产生相同的密钥。助记词就是该起始值的可读形式。因此，一张写有单词的纸片就足以从头重建包含数百个地址和多种硬币的钱包。

在实践中，这遵循一个简单的规则：设备可以更换，但单词不能丢失。根据型号不同，新的硬件钱包价格从几十美元到几百美元不等；而丢失的助记词在最坏情况下可能导致全部余额损失。如果您正在选择新设备，我们的硬件钱包对比列表列出了常见型号及其价格和安全性功能。

BIP39助记词：12或24个单词如何承载整个钱包

几乎所有钱包都使用BIP39标准作为其助记词，这是比特币项目的一项改进提案。它定义了随机数据如何变为单词列表，以及该单词列表如何转回钱包的起始值。根据标准的关键点如下：

单词列表有2,048个条目。每个单词代表0到2,047之间的数字。
允许128到256位的随机数据。这意味着可以是12到24个单词，步长为三，因此15、18或21个单词也是可能的。
最后一个单词的一部分是取自随机数据SHA-256哈希值的校验和。如果您拼错了一个单词，钱包通常会拒绝输入。
列表设计使得前四个字母唯一标识每个单词。许多设备因此在输入四个字母后建议正确的单词。
顺序很重要。相同24个单词的不同序列会产生不同的、通常是无效的助记词。始终按编号写下单词，如果使用的是旧笔记，首先检查编号是否清晰可读。

校验和的作用与局限

校验和可以捕获拼写错误，但不能捕获偶然形成另一个有效组合的交换单词。如果钱包接受输入且无错误，但显示空账户，那么问题几乎不在校验和上。相反，请查看派生路径和辅助密码（passphrase），这是下一节的主题。

通过助记词恢复钱包的五步流程

无论是智能手机应用、桌面程序还是硬件钱包，对于所有BIP39钱包，过程都是相似的。根据提供商的不同，菜单可能被称为“恢复钱包”、“恢复”、“导入现有钱包”或“我已有钱包”。

选择一个干净的设备
使用您信任的设备：直接从制造商或授权经销商购买的新硬件钱包，或者操作系统更新且钱包应用来自官方应用商店的智能手机。切勿通过电子邮件、聊天消息或搜索广告中的链接下载应用程序。
选择恢复选项
首次启动时，钱包会询问您是想创建新钱包还是恢复现有钱包。选择恢复并选择正确的助记词长度：12、18或24个单词。
离线输入单词
按正确顺序输入单词。在硬件钱包上，这是在设备本身上进行，而不是在计算机上。不要拍照或将列表输入到笔记应用中；这都会在联网设备上创建副本。
设置辅助密码和新PIN码
如果您使用了额外的辅助密码，请在此处输入。然后为设备设置一个新的PIN码。PIN码仅保护此设备，不参与恢复过程。
检查余额和地址
钱包现在扫描区块链以查找您的地址。将第一个接收地址与旧交易或交易所的对账单进行比较。如果匹配，则恢复成功。只要两者都使用BIP39，恢复到不同于原始型号的设备不是问题；切换制造商的陷阱见我们关于用不同制造商恢复助记词的文章。

派生路径和间隙限制：为什么恢复后的钱包看起来是空的

恢复后最常见的震惊是零余额。在绝大多数情况下，资金并未丢失。新钱包只是在看错误的地方。

一个助记词可以产生无限数量的密钥。钱包实际使用哪些密钥由派生路径设置。BIP44标准将其描述为五个级别的序列：目的、币种类型、账户、变更分支和地址索引，例如写作 m/44'/0'/0'/0/0。币种类型来自SLIP-44注册表：比特币是0，莱特币是2，以太坊是60，Solana是501。

比特币增加了进一步的复杂性：有多种地址格式。BIP44涵盖旧地址，而BIP84（路径为 m/84'/0'/0'）涵盖今天常见的以bc1q开头的原生SegWit地址。如果新钱包只恢复其中一条路径，而旧钱包使用另一条路径，则显示将为空。

间隙限制：当搜索过早停止时

BIP44还将间隙限制设置为20。一旦钱包连续找到20个未使用的地址，它就假设没有更多已使用的地址跟随并停止搜索。因此，任何在过去生成许多接收地址但未全部使用的人，在恢复后可能只能看到部分余额。

钱包设置是解决方法。许多程序允许您切换地址格式、添加更多账户或提高间隙限制。之后再次根据您的记录检查地址。

辅助密码作为第25个单词：助记词背后的隐藏钱包

一些用户用额外的辅助密码（通常称为“第25个单词”）保护他们的助记词。BIP39处理如下：单词加上文本“mnemonic”和辅助密码经过2,048轮PBKDF2 with HMAC-SHA512以产生实际的起始值。

标准明确指出，每个可能的辅助密码都会产生有效的钱包。因此，错误的辅助密码不会触发错误消息；它会打开一个不同的、空的钱包。大小写字母、空格和特殊字符都算在内。如果在恢复后看到空账户且不确定是否曾设置过辅助密码，请首先排除这一可能性。

如果有人找到单词，辅助密码是强有力的保护。这也是恢复失败的第二个关键点。如何单独且持久地存储单词和辅助密码，请参阅我们的如何安全存储助记词指南。

通过私钥恢复钱包：导入而非恢复

较旧的钱包、纸质钱包和一些浏览器钱包提供单个私钥而不是单词列表。对于比特币，它通常以WIF格式出现，并以5、K或L开头。对于以太坊，它是64个十六进制字符的字符串，即数字和字母a到f。

一个私钥仅打开一个地址，而不是整个钱包。这就是为什么大多数程序称此过程为“导入私钥”而不是“恢复钱包”。两种常见变体如下：

导入：密钥被添加到新钱包中。它保持与之前完全相同的安全或不安全状态，因为所有旧副本继续有效。
swept（清扫/转移）：钱包将旧地址的全部余额转移到源自您自己助记词的新地址。这需要网络费用，但会使旧密钥失效。

对于长时间放置在纸上或文件中的密钥，清扫是更清洁的选择。如果您不知道在此期间谁可能看到了文件或打印件，请不要假设没有人看过。

Electrum、多重签名和交易所账户：仅有助记词是不够的

并非所有单词列表都遵循BIP39。根据其文档，比特币钱包Electrum自2.0版本起不再生成BIP39种子，而是使用带有内置版本号的自有系统。该号码显示钱包是标准钱包、SegWit钱包还是具有双重保护的钱包。因此，恢复Electrum助记词的最简单方法是在Electrum本身中进行。许多其他钱包无法识别该格式并报告无效输入。