区块链/等级 X · 回到原点/10.2 路线/课程 5

第5步：自我托管，已验证

屏幕、种子以及测试交易

材料直接从制造商处购买的硬件钱包用于储存种子的金属衬板或防火纸用于测试种子短语恢复功能的第二台设备

好奇

为什么从经销商处购买的硬件钱包会有风险，而从制造商处购买则没有？
如果在备份中添加了一句话，而这句话丢失了，怎么可能导致资金无法追回呢？
当保存着开启方法的实物载体比知晓如何使用它的人存活得更久时，会发生什么？

探索

从授权制造商处购买的硬件钱包能够确保其在运输过程中未被篡改。而第三方转售商可能会出售那些固件已被修改或物理组件被改动过的设备，这为密钥窃取提供了可能。这里存在便利性与供应链安全之间的权衡：直接购买可以避免中间商，但往往需要更长的配送时间以及较不灵活的退换货政策。此步骤参考了4.3.2课中关于设备采购的相关说明。
根据 BIP39 标准，种子短语通常由十二个或二十四个单词组成，它用于编码所有地址的生成基础——根密钥。将此短语记录在金属板等耐久材料上，可以避免纸张备份因火灾或水灾而损坏。还有一个可选的密码短语，有时被称为“第二十五个单词”；通过与助记词结合并使用 PBKDF2 算法，它可以生成一个完全不同的钱包。这虽然提升了安全性，但也带来了一个重大隐患：一旦丢失了该密码短语，由于无法恢复被遗忘的助记词，资金将永远无法取回（参见 4.3.4 节）。
在发送大额资金之前，通过设备屏幕直接核对接收地址，可以有效防止恶意软件篡改连接在电脑或手机上的地址。硬件钱包将私钥与电脑分开存储；即便电脑被攻破，它也只能显示虚假地址，而用户仍会以为自己正在查看正确的地址。通过确认屏幕上显示的地址与实际接收地址一致，就能弥补这一漏洞。这一核对机制正是硬件钱包抵御电脑被攻破风险的主要手段。
先发送一笔小额测试交易，可以确认该地址确实控制着相应的资金，同时也能确保网络连接正常。如果这笔测试金额能够到账并被使用，那么就可以放心地转移剩余的余额了。跳过这一步可能会导致大额资金被发送到错误的地址或因输入错误而导致的地址上，而由于比特币的不可变性，这类错误一旦发生将无法挽回。这一做法既适用于直接转账BTC，也适用于从交易所提取BTC的情况。
对于较大的资产规模，多签名配置可以将控制权分散到多个设备和地点，从而降低因某台硬件出现故障或被盗而导致全部资产损失的风险（见第4.3.3节）。常见的配置方式是“三选二”，即需要两把密钥才能签署交易。虽然这会增加日常使用的复杂性，但却能显著提升资产免受丢失或强制夺走的风险。一旦硬币离开交易所，其运营故障就不再由持有者负责了。
从未被恢复的备份只是一种希望，而非真正的计划。将种子密钥及密码短语恢复到备用设备上，可以确认生成的地址与原始钱包一致，从而证明该备份完好且可用。应定期进行此类测试，以确保用户即便不依赖记忆也能顺利完成恢复流程。大多数比特币丢失的情况都是由于密钥管理不当造成的，而非复杂的黑客攻击。