助记词本身改不了,截过图或存过网盘的那一份也不例外
截图删了,这份助记词也可能早就被别人看到过。在你动手删之前,这张图可能已经同步到了云端;开着“iCloud 照片”的苹果设备上,删掉的照片 30 天内还能从“最近删除”文件夹里恢复。
助记词和密码有一处不同:密码怀疑泄漏了可以改,助记词改不了。守网者计划(由香港警务处网络安全及科技罪案调查科全力支援)给钱包用户的说法是,恢复短语不能更改,怀疑它遭泄漏,应立即把资产转移到另一个钱包。恢复短语就是助记词。
几种存法各自的风险和接下来的动作:
| 存放的地方 | 风险在哪 | 接下来的动作 |
|---|---|---|
| 手机相册里的截图或照片 | 截图可能被同步到云端 | 确认纸上有一份抄对的,再删图并清掉相册的“最近删除”;到系统设置里看相册云同步开没开 |
| 发给自己的邮件、在线文档 | 内容放在服务商那边,登得进这个账号的人就能打开 | 纸上那份确认在了,再搜出那封邮件和那份文档删掉,回收站清空 |
| 网盘和别的云账号 | 登得进账号的人就能打开;原样传上去的文件没有另外加密 | 手里另有一份抄对的,先查它有没有分享链接(有就取消,并按发给过别人来办),再删文件、清空回收站 |
| 密码管理器 | 有的建议只说存密码,有的把私钥也算进去;加没加密、同不同步要自己核 | 用加密、联网同步、主密码三个条件对照自己的用法 |
| 抄在纸上 | 只留一份,纸丢了或毁了就没有备份,设备再出事钱包就恢复不了 | 现在这份抄两份、分开放;换钱包时,新助记词先抄好核对,再转入资产 |
拿到助记词的人能对你的钱包做什么?
助记词是创建钱包时软件给你的一串单词。ethereum.org 的《以太坊安全与防骗指南》把它叫作钱包的主密钥:「任何拥有它的人都可以访问你的所有账户并卷走所有资产。」私钥是你会碰到的另一个词,它只管单个账户;助记词管着这个钱包名下的全部账户。
加拿大反诈骗中心(CAFC)的一份钱包诈骗公告(英文)还提到,得到恢复短语的人可能就能进入钱包、转走里面的加密货币,可能不需要受害人的手机、电脑或实体钱包设备。手机好好地在你手里,说明不了钱包没事。
手机相册里的助记词截图和照片可能已经同步到云端
截图和拍照的结果相同,助记词成了相册里的一张图。手机相册开了云同步,就会自动把内容传一份到服务商的服务器上,你在别的设备上登录同一个账号也能看到。
iPhone 和 iPad 可以照苹果的官方说明查。按支持页《设置和使用“iCloud 照片”》,打开这项功能后,你的照片和视频会自动上传到 iCloud,图库可以从你的任意设备上打开。查它开没开,前往“设置”,轻点你的姓名,选“iCloud”,再轻点“照片”,看“同步此 [设备]”这一项是开是关,方括号里是你这台设备的名称。
在一台设备上删除照片,其他开着“iCloud 照片”的设备上会一起删掉。删掉的内容 30 天内还可以从“最近删除”文件夹恢复,30 天后才永久删除,所以相册里删完,“最近删除”里还要再删一次。动手之前确认纸上已经有一份抄对的助记词:这张图要是你手里唯一的一份,删了就没有东西能恢复钱包了。
用的是别的手机或相册 App,到系统设置和相册 App 的设置里找云同步、云备份一类的开关,再登录云端相册看这张图在不在;在,就连云端回收站一起删,删之前同样确认纸上有一份抄对的。
没开云同步,图留在手机里的那段时间也算暴露。守网者写到的泄漏情形里,有一种是手机或电脑遭入侵,黑客取得恢复短语,把资产转走。
邮箱、在线文档和网盘里的助记词要靠账号密码来守
这几处的内容不在你手里的设备上,在服务商的服务器上,登得进这个账号的人就能打开。CAFC 那份公告教人自保时写了,不要把恢复短语存在电子邮件、云账号、在线文档或照片里。存进去以后,这份助记词守不守得住,要看那个邮箱或网盘账号守不守得住。
把它们找出来删掉。邮箱里搜你发给自己的那一封,收件箱和已发送都看;在线文档和网盘按文件名或保存日期找。删之前同样确认纸上那一份在。文档和网盘里的文件,先看它有没有生成过分享链接,有就取消,再删文件、清空回收站;生成过分享链接,就按发给过别人来办。
这份助记词存进去时有没有另外加密,也要分清。新西兰国家网络安全中心的一则警示(英文)告诉持币的人,不要以未加密的数字形式存放助记词。原样发进邮箱的一段文字、直接传上网盘的一张图,都是未加密的。
助记词能不能放进密码管理器?
你也许把助记词当成一条密码,存进了密码管理器,也就是替你保管各个网站密码的软件。ethereum.org 的安全指南强烈建议使用它,说它为你所有的密码提供一个加密存储库,用一个强大的主密码来访问。这条建议针对密码;轮到助记词,这份指南叫人不要截图,同站的钱包页叫人不要存在计算机上。新西兰国家网络安全中心给大众写的加密货币安全指南(英文)把私钥也算了进去,称密码管理器是存放密码和私钥的一个简便办法。
助记词要不要留在里面,拿三个条件对照你自己的用法:
- 存进去的内容有没有加密。未加密的数字形式,正是前面那则警示不让用的。
- 它会不会把内容同步到云端。会同步,你存的东西就放进了一个云账号,而云账号是加拿大那份公告列出的不要存的几处之一。
- 主密码和装着它的那台设备守不守得住。
三条里有哪一条你答不上来,这份助记词就先别留在里面。三条都答得上来,但存的内容没加密、或者会同步到云端,同样挪出来。挪出来之前,先把它抄到纸上核对一遍。
把助记词抄在纸上分两处存放
拿纸笔把助记词抄下来,这一份就不在任何连着网的设备和账号里,也就是离线保存。ethereum.org 的钱包页讲助记词时写道,钱包通常会给你一个助记词,你必须把它写在安全的地方,不要存在计算机上,「这是你能够恢复钱包的唯一方法。」
写下来放哪,守网者举的例子是夹万(港式说法,就是保险箱)这类安全地方。抄完逐个词对一遍,确认和钱包里显示的完全一致。
只留一份有它的风险,这张纸丢了、毁了就没有备份,设备再出事,钱包就恢复不了。备份不止一处,出事后恢复不了的可能就更小。抄两份,放在两个不同的地方,两处都只有你自己拿得到。
怀疑助记词泄漏时把资产转到新助记词的钱包
删截图、删邮件、清回收站,只能减少今后的暴露。已经同步出去、发出去的那一份有没有人看过,你没有办法确认。
只是存过,手机、电脑和账号都没出过异常,转不转取决于你怀不怀疑它已经泄漏;守网者写的条件就是「怀疑」二字。一份在云端或邮箱里放过的助记词值不值得怀疑,由你来定。换钱包要付网络手续费,也要花时间;钱包里放的是丢不起的钱,就按怀疑来办。
手机或电脑被入侵过,或者相册、邮箱、网盘所在的账号被别人登录过,就不用再判断了。设备遭入侵是助记词泄漏的一条途径,存着它的账号被人进过,也要当作泄漏。马上转,清理放到转完以后。新钱包换一台没出过事的设备来创建,出过事的设备上新生成的助记词同样可能被拿走。
还有一种是在可疑页面上输入过助记词。被短信里的链接带到钓鱼网站、在上面填了助记词,对方一旦拿到,就能把钱包里的资产转走。同样马上转。
新加坡警察部队的一份通告(英文)建议,助记词一旦泄漏,把钱包里剩余的加密货币全部立即转到另一个钱包。另一个钱包要用一份新的助记词创建。在旧钱包里再添一个账户不算数,新账户仍然归旧助记词管。新助记词抄在纸上、核对过,再往里转。
收款地址从新钱包的收款页复制,不从转账记录里找,记录里可能混着别人放进去的仿造地址。发出之前做完地址核对。加拿大那份公告提醒,加密货币交易难以撤回,发出去或被转走之后,可能很难、甚至无法追回。旧钱包转空以后不再往里存钱。