密钥、助记词和密码

三样经常被搞混的东西，各自保护什么，以及能避免几乎所有损失的那一条规则：正当的人从不向你索要它们。

三样不同的东西。能把它们分清，就已经做到了安全的大半。

	是什么	保护什么	若被别人拿到
私钥	拥有你的币和作品的那个秘密数字	一切	他拥有一切
助记词	能重新生成你的密钥的 12 或 24 个单词	一切	他拥有一切
密码	在这个浏览器里加密你钱包、同时也加密你备份文件的东西	这两者	他有的是时间慢慢试密码

前两样就是钱包本身。第三样是加在钱包每一份副本上的一把锁。

这三样里，你在屏幕上会看到的只有你的地址——而它并不在上面那张表里，因为它本来就是公开的：

1ZoideExam…ngHere00

地址可以复制、可以分享。私钥或助记词永远不会这样出现在屏幕上

助记词就是钱包，写在纸上

十几个普通单词，按顺序排列。凭它们可以在任何设备、任何应用上，永久地重建出同样的密钥。所以它是备份 ——也正因如此，手机相册里的一张助记词照片，就等于把钱包放进了手机相册。

放在哪里：纸上，离线，放你会放护照的地方。不要放邮箱，不要放「发给自己」的聊天，不要放会同步到云端的备忘录。

你的密码加密的是存在这个浏览器里的那份钱包，同时也加密你导出的那个备份文件。别人只有你的密码，而这两样一个都拿不到，那他什么也得不到。而你有密码却没有备份，浏览器数据一清，同样什么也没有——见我清空了浏览器数据。

反过来的那一面才是人们低估的：拿到你备份文件的人，有用不完的时间去拿密码试它——离线进行，试多少次都没有限制，而且你不会察觉。所以：

指纹或者面容解锁不会改变这一点。它是在这里、为你解锁钱包；它保护不了那个加密文件，因为对任何拿到这个文件的人来说，用密码打开它的那条路一直是开着的。这才是即使你很少输入密码、它也必须是个好密码的真正原因。

正当的人永远不会向你索要助记词或私钥。 客服不会，版主不会，管理员不会，抽奖活动不会，「钱包校验工具」不会，我们也不会。永远不会。

没有需要记住的例外。任何索要它们的消息都是盗窃企图，无论写得多好、多急。在 Zoide 根本没有人可以索要，因为我们从不接收你的密钥：以我们名义提出的这种请求，本身就证明那不是我们。