MSTR Cat

区块链/等级 X · 回到原点/10.2 路线/课程 7

第7步：恢复与继承

死亡开关、被遗忘的密码，以及根本无法打开任何东西的描述符

材料用于实物存放的带密码锁的防火保险箱用于制作耐用备用板的金属冲压套件或雕刻工具用于继承说明的版本控制文档模板

好奇

  1. 为何从未被恢复过的备份只能被视为希望而非保障？
  2. 一个继承人如何能拥有所有存在的种子词，却仍无法使用多签钱包？
  3. 究竟是何种机制导致大多数丢失的比特币消失得无影无踪，却并非被窃取？

探索

  1. 那些从未成功恢复过的备份仅属于假设，而非事实。标准做法是进行恢复测试：在备用设备或干净的账户上安装新的钱包软件，输入种子短语及任何密码短语，然后确认生成的地址与存储有资金的地址一致。这样就能确保助记词完好无损、派生路径正确，以及人们在压力下仍能正常操作。如果没有这样的验证，损坏的存储介质或记忆错误的单词将一直无法被发现，直到为时已晚才得以解决。
  2. 对于多签名钱包而言，仅有种子短语是不够的。具体的支出规则由输出描述符来定义——这是一种编码了公钥、派生路径以及时间锁定的字符串。标准的单签名钱包使用的是可预测的 BIP44 或 BIP84 派生路径，但旧版或自定义脚本则无法通过助记词推断出来。如果丢失了该描述符，即便拥有所有的恢复短语，也无法重建钱包结构。因此，描述符必须与密钥一起作为完整的继承包进行存储。
  3. 遗产传承文档不仅需要技术数据，还需提供非技术人员无需他人指导即可遵循的说明。常见的错误做法是仅留下种子短语，却未说明应使用何种设备、下载什么软件，以及如何在线上验证地址。有效的计划应当包含分步恢复指南以及可信赖的公证人或律师联系方式列表。这些文档必须定期进行测试，以确保在软件界面发生变化时依然准确有效，同时也能确认指定的继承人仍能被联系到。
  4. 在安全性与可访问性之间的权衡是密钥管理中的核心问题。将备份存储在多个地点可以防止火灾或盗窃，但会增加人为错误的风险，比如丢失某些副本而其他副本仍完好无损。采用“3份中的2份”式沙米尔秘密共享机制虽然能够实现数据冗余，但如果所有者去世时没有记录下各份副本由谁持有，那么恢复数据就会变得极为困难。每个密钥组件的物理存放位置与其加密完整性同样重要；一个无人知晓的保险箱虽能防止盗贼窃取，但在紧急情况下却会阻碍数据的获取。
  5. 历史记载中，因忽视备份而造成的损失比盗窃造成的损失更为常见。2013年，詹姆斯·豪威尔斯丢弃了一块存储着约8,000枚比特币的硬盘；该硬盘如今被埋在威尔士纽波特的垃圾填埋场中，所有试图将其取出的法律尝试都失败了。2021年1月，斯特凡·托马斯透露，他已经在那个存储着7,002枚比特币的加密硬盘上试过了10种密码组合中的8种；再出错两次，密钥就会被永久删除。这些案例表明，加密技术的安全性取决于密钥管理流程以及硬件本身的耐用性。
  6. 大多数丢失的比特币并非被外部攻击者窃取，而是由所有者自己造成的。遗忘密码、备份文件损坏或描述信息丢失都会导致比特币永久丢失，因为没有中央机构可以帮助恢复访问权限。该协议并不区分盗窃与疏忽——密钥要么有效，要么无效。通过定期演练和完善的文档记录，可以在需要时对恢复流程的每个环节进行验证，从而降低此类风险。

关键事实

  • 输出描述符规定了多签钱包的具体支出条件，无法仅通过种子短语来确定。
  • 詹姆斯·豪威尔斯的硬盘中存储着约8,000枚比特币，该硬盘于2013年被丢弃，至今仍埋在新港的垃圾填埋场中。
  • 截至2021年1月，斯蒂芬·托马斯在那个存储着7,002枚比特币的加密驱动器上还有两次密码尝试机会。
  • 恢复演练是指在全新软件上重新输入种子短语，以验证生成的地址是否与已知的资产地址一致。
  • 标准的单签名钱包使用 BIP44 或 BIP84 导出路径，因此只需记忆助记词即可重建钱包。
  • 大多数丢失的比特币都是由于所有者自身的错误和疏忽造成的，而非外部盗窃。

练习 九、六、三、一

9收集列出构成一个完整的多签继承计划所需的9个不同组成部分，范围从加密密钥到实体物流环节。
6归类根据其主要故障点，将这9个组件分为6类：人类记忆、技术过时、物理丢失、法律歧义、社会协调问题以及文档损坏。
3提炼将这6个原因简化为3个核心原因，解释为何即便拥有所有加密密钥，继承计划依然会失败。
1凝结在将关键股份分配给多方与保持简单性以便非技术背景的继承人能够执行恢复操作之间，存在一定的权衡。

事实核查

日期、数字及数据均依据下方列出的已发表资料进行核实。

在互动学院中打开 →

EN PT ES JA KO RU DE FR MS