TRON 的助记词安全：保护您的 TronLink 恢复词
您的助记词（恢复短语、助记词）是您TRON钱包的万能钥匙。任何拥有这 12 或 24 个单词的人都可以在任何设备上恢复您的钱包并转移您的 USDT、TRX 和代币 — 无需密码权宜之计。助记词盗窃是一种完整的帐户泄露，而不是部分泄露。
本指南涵盖安全创建、备份、日常习惯以及诱骗用户泄露恢复词的社会工程技巧。
助记词控制什么{#what-it-controls}
TronLink 和大多数 TRON 钱包从 BIP-39 助记词派生私钥。来自一个种子短语：
- 该钱包中所有当前和未来地址
- 所有TRC-20代币，包括USDT
- 可通过这些密钥访问 NFT 和质押仓位
种子泄露后不存在“更改密码”。您必须将资金转移到带有新种子的新钱包，并将旧种子视为永久烧毁。
安全钱包创建
设置TronLink时：
- 选择创建新钱包（除非迁移，否则不导入）。
- 将短语写在纸上 — 两份副本放在不同的安全位置。
- 入金前请确认TronLink内的备份测验。
4.可选：金属支撑板，防火/防水。
仅在官方 TronLink 应用程序或硬件钱包内生成短语 - 切勿从在线“随机单词生成器”生成。
存储最佳实践
| 方法 | 评级 | 笔记 |
|---|---|---|
| 保险箱/保管箱中的纸张 | 好 | 简单，离线 |
| 金属备份 | 更好 | 在火灾/洪水中幸存 |
| 密码管理器（加密） | 一些人可以接受 | 主密码泄露的风险 |
| 云笔记、电子邮件、聊天 | 从来没有 | 已同步且可搜索 |
| 截图/照片 | 从来没有 | 画廊和云曝光 |
如果种子和日常手机一起被盗，请勿将它们存放在同一物理位置。
骗子说什么来获取你的种子
针对 TRON 用户的常见脚本：
- “TronLink 支持人员需要验证您的钱包 - 在此链接输入种子”
- “你的钱包已过时——导入种子进行升级”
- “领取TRON空投——验证助记词”
- “我们检测到未经授权的访问 - 重新输入恢复短语”
- 假的 TronLink 浏览器扩展在每次访问网站时都要求提供种子
官方 TronLink 从不在初始设置后询问您的种子，除非在官方应用程序导入流程中。
请参阅TRON网络钓鱼危险信号。
硬件钱包和 TRON
账本和其他设备使私钥保持离线状态。 TronLink 可以连接到硬件钱包进行签名，同时种子保留在设备上。
好处：
- 种子永远不会接触互联网连接的剪贴板
- 恶意软件无法轻松从软件钱包文件中导出密钥
- 交易的实物确认
权衡：成本和稍慢的工作流程 — 对于大量 USDT 持有量来说是值得的。
热钱包与冷钱包策略
| 钱包 | 种子曝光 | 使用 |
|---|---|---|
| 冷（硬件/离线） | 最小 | 长期储蓄 |
| 热门（手机TronLink） | 每日设备风险更高 | 经营余额小 |
仅在安全环境中播种您的冷钱包一次。热钱包种子保留在手机上——限制余额。
如果您的种子可能受到损害{#compromished}
假设该钱包完全丢失。立即采取行动：
- 在干净的设备上使用新种子创建新钱包。
- 将所有资产从旧钱包转移到新的 — 竞赛攻击机器人。
- 如果时间允许，撤销对旧钱包的批准。
- 切勿重复使用受损种子。
如果攻击者已经耗尽资金，请参阅在TronScan报告诈骗。
恢复短语神话
神话：“我可以删除TronLink，然后我的加密货币就消失了。”
事实： 资金存在于链上。种子可以恢复一切。
误区：“密码可以保护被盗手机上的种子。”
事实： 弱密码会失败；恶意软件提取钱包文件。
误区：“部分种子共享是安全的。”
事实： 骗子对剩余的词语进行社会工程。分享零字。
常见问题解答
我应该在网站中输入助记词吗？
绝不。合法钱包仅在官方应用程序内首次导入时要求您提供种子。任何要求您提供短语的网站都是骗局。
我的助记词的屏幕截图安全吗？
不会。屏幕截图会同步到云存储并且对恶意软件可见。在纸上书写或在金属上印章。
12 个单词与 24 个单词 — 哪个更好？
两者均符合 BIP-39 标准。 24个词增加了熵。如果正确生成并保持私密，则两者都是安全的。
我可以记住种子并跳过备份吗？
内存失效了。始终保持物理备份。仅大脑钱包就具有高风险。
如果我丢失了种子但记住了密码怎么办？
如果没有种子，如果钱包数据丢失，恢复就不可能。密码加密本地文件，而不是云备份。
感谢你的反馈——帮助我们改进文档。