您的 Trezor 硬件钱包的恢复种子短语是整个加密货币安全设置中最重要的信息。这组单词是主密钥，可以在任何兼容的硬件钱包上重建您的所有私钥、账户和余额。如果您的 Trezor 设备丢失、被盗、损坏或发生故障，恢复种子是重新访问资金的唯一途径。相反，如果其他人获得了您的恢复种子，他们可以窃取与之相关的所有资产。本指南涵盖了保护种子短语所需了解的所有内容，包括 Trezor 的高级 Shamir 备份系统和逐步恢复程序。

了解您的恢复种子

当您初始化一个新的 Trezor 钱包时，设备会生成一个随机恢复种子短语，由 12 或 20 个单词（用于标准备份）或多个 20 个单词的份额（用于 Shamir 备份）组成。这些单词来自 BIP-39（标准）或 SLIP-39（Shamir）规范定义的 2,048 个英语单词的标准化列表。这些单词之间的数学关系编码了加密的主密钥，所有单独的加密货币私钥都从中派生。该系统的安全性依赖于可能的单词组合数量巨大，使得任何人几乎不可能猜测您的特定序列。

您的 Trezor 设备使用基于硬件的真正随机数生成器生成此种子，确保随机性来源于物理过程，而不是可能预测的软件算法。这是硬件钱包相对于软件钱包的关键优势之一，后者必须依赖操作系统的随机数生成器，而该生成器可能会被恶意软件破坏。

标准备份与 Shamir 备份

Trezor 提供两种不同的备份方法，每种方法都有其优势和权衡。了解差异对于选择适合您安全需求的方法至关重要。

标准备份（BIP-39）生成一个由 12 或 20 个单词组成的恢复短语。这是几乎所有加密货币钱包使用的传统方法。其主要优势是简单：您只需记录和保护一组单词。缺点是，这个单一短语代表一个关键的单点故障。如果有人发现它，您的资金会立即面临风险。如果您丢失它，而您的设备也发生故障，您的资金将永久无法访问。

Shamir 备份（SLIP-39）是 Trezor 独有的功能，可用于 Safe 5 和 Safe 7 型号。Shamir 备份不是生成单一的种子短语，而是使用 Shamir 的秘密共享算法将您的主密钥分成多个独立的份额。您可以配置两个参数：生成的份额总数（例如 5）和恢复所需的阈值（例如 3）。每个份额都是一个单独的 20 个单词序列，单独来看毫无意义。只有当达到阈值数量的份额组合在一起时，才能重建原始钱包。这消除了单点故障，同时提供了防止丢失的冗余。

种子存储的最佳实践

无论您选择哪种备份方法，书写种子单词的物理安全性都是至关重要的。以下是保护恢复种子的有效策略：