盘点对象是介质而不是秘密
清单可以记录纸张、金属介质或其他离线载体的编号、保管位置、建立日期和最近检查时间,但不要记录恢复短语本身。MetaMask 官方说明恢复短语控制钱包,任何获得它的人都可能控制相关账户。
检查可读性不制作新数字副本
核对纸面或实体备份是否完整、受潮或损坏时,应在安全环境中目视检查,不用手机拍照、云扫描或聊天发送来证明可读。Ethereum.org 也提醒截图可能被同步到云端,扩大攻击面。
副本数量和责任人要明确
每份副本都增加可恢复性,也增加被发现、误丢或无法追踪的风险。记录谁负责保管和什么条件下可以访问,但不要让同一清单同时包含地点、身份信息和秘密内容,以免单一文件暴露全部线索。
淘汰副本要留状态记录
决定减少副本时,先确认仍有经过验证的恢复材料,再以适合介质的方法彻底销毁旧副本。账本只写编号、销毁日期和确认人,不保留照片;无法确认是否销毁的副本应标记为未知风险,而不是直接删除记录。
核对要点
- 盘点只记录介质元数据不记录恢复短语
- 可读性检查不通过拍照或云扫描完成
- 无法确认去向的副本标记为未知风险
资料来源
文中核对流程为本站整理,适用条件以具体产品当前官方文档为准。示例不是账户实际数据。