跳转到主要内容

如何使用 SLIP39 创建与恢复多份助记词钱包?

了解什么是 SLIP39 标准,以及如何在 UKey 硬件钱包上通过门限机制创建与恢复多份助记词,以提升资产安全性。

U
作者:UKey Wallet

硬件钱包常见问题与故障排查

什么是 SLIP39?

SLIP39(Shamir’s Secret-Sharing for Mnemonics)是一种由 SatoshiLabs 提出的助记词分片标准。它通过“分片(Shares)”“门限机制(Threshold)”来管理和保护您的助记词:

  • 分片(Shares):将一份主密钥拆分为多份助记词。

  • 门限(Threshold):在恢复钱包时,必须提供至少 N 份助记词,才能成功重新生成主密钥。

举例说明:如果您设置了 5 份助记词,并将阈值设为 3,那么在恢复钱包时,只需提供这 5 份中的任意 3 份即可完成恢复。这种机制有效降低了单份助记词遗失或泄露带来的单点故障风险,非常适合个人高安全需求、家庭财产传承或团队多方共管场景。

适用设备与版本: UKey Pro 硬件钱包自 1.15.0 及以上版本起支持 SLIP39 标准。本教程以 UKey Core 26 为例,为您演示创建与恢复的操作流程。

一、创建 SLIP39 钱包

准备工作: 您需要一台全新的 UKey 硬件钱包,或已将现有硬件钱包重置至出厂状态。

操作步骤:

  1. 初始化设备:将设备开机,在初始屏幕上选择 〖创建新钱包〗。

  2. 设置 PIN 码:根据屏幕提示,为您的硬件钱包设置安全的开机 PIN 码。

  3. 选择助记词类型

    • 当设备屏幕显示出助记词(恢复短语)时,点击屏幕右上角的 〖12 个单词〗 选项。

    • 在弹出的界面中,找到“20 位单词的备份类型”,并选择 〖多份助记词〗。

  4. 设置份额数与阈值

    • 份额数:设置共需要生成多少组不同的 SLIP39 助记词。

    • 阈值:设置未来恢复钱包时,至少需要输入多少份助记词。

    • (例如:设置“份额数 5”与“阈值 3”)。

  5. 确认安全提示:仔细阅读屏幕上显示的注意事项,并勾选确认。

  6. 备份助记词分片:系统将依次显示多组 SLIP39 助记词。请务必逐一仔细核对。

  • 安全警告:请使用纸笔完整抄写所有助记词分片。严禁拍照、截屏或将助记词输入到任何联网设备中。UKey 官方在任何情况下都不会要求您提供助记词。

二、恢复 SLIP39 钱包

准备工作: 您需要一台全新的 UKey 硬件钱包,或已将现有硬件钱包重置至出厂状态。

操作步骤:

  1. 选择恢复路径:将设备开机,在初始化界面中依次选择 〖导入钱包〗 > 〖恢复短语〗。

  2. 设置 PIN 码:根据屏幕提示,为您的硬件钱包设置开机 PIN 码。

  3. 选择导入类型:在导入类型选择界面中,点击选择 〖20 个单词〗。

  4. 输入助记词分片:按照您在创建时设定的门限(阈值),依次输入相应数量的助记词分片。

    • (例如:如果您设定的阈值为 3,只需输入您备份中的任意 3 份助记词)。

  5. 完成恢复:系统验证您输入的助记词分片正确无误后,钱包主密钥将被成功恢复,您即可正常使用钱包。

日常使用与保管建议

为了最大化 SLIP39 带来的安全优势,我们建议您采取以下安全策略:

  • 物理分散保管:切勿将所有的助记词分片存放在同一物理地点(例如同一个抽屉或同一个保险箱),以防因火灾、盗窃等不可抗力导致全部灭失。

  • 合理的分配策略:您可以将不同的分片交由可信赖的家庭成员或团队成员分别保管,以此提升整体架构的防单点故障能力。

  • 定期演练:建议您在安全、私密的环境下,定期尝试使用备用设备进行恢复操作,以验证助记词分片记录的准确性与可用性。

常见问题 (FAQ)

问:如果我找到的助记词分片数量少于设定的阈值,还能恢复钱包吗? 答:不能。SLIP39 的密码学设计决定了您必须提供等于或多于设定阈值数量的分片。如果少于阈值,您的主密钥及资产将无法恢复。请务必妥善保管足够数量的分片。

问:为什么推荐使用 SLIP39 标准? 答:传统的单组助记词一旦遗失或被恶意窃取,资产将直接面临不可逆的损失。SLIP39 引入了门限机制,使得即使部分分片遗失或遭到破坏,只要剩余分片达到阈值,您依然可以找回资产;同时,窃取者即使获得了一份分片,也无法控制您的钱包。它极大增加了资产备份的容错率与安全性。

这是否解答了您的问题?