私钥：谁能控制你的加密资产
钱包密码、私钥和恢复短语解决的是不同问题。了解它们分别保护什么、备份能恢复什么，以及失去访问权限或秘密泄露后该如何处理。
你的任务：确认钱包中每个账户的恢复方式，不要在这里透露或输入任何秘密信息。
一笔交易如何获得授权
私钥
钱包用来生成数字签名的秘密。在常见的单密钥账户中，持有私钥的人可以授权支出。
数字签名
钱包对交易数据签名。设计正确的钱包向网络发送的是签名，而不是私钥。
网络验证
节点检查签名及其他交易规则。签名并不保证交易得到确认，也不是用来隐藏转账的加密。
提前制定恢复计划
识别钱包类型
交易所登录通常访问的是由交易所托管的账户。自托管钱包可能采用恢复短语、硬件设备、通行密钥或其他机制。请遵循该产品的官方说明。
确认备份覆盖范围
一组恢复短语可以派生多个账户。单独导入的私钥可能不在其中。记录哪些账户需要独立恢复流程，但不要把真实秘密写进检查表或客服消息。
无需重置即可检查
如果钱包提供官方备份检查功能，就使用该功能。同时确认是否需要额外的口令。不要仅为测试备份而清空正常使用的钱包，也不要把恢复短语输入声称能验证它的网站。
失去访问权限与秘密泄露需要不同处理
假设手机损坏，完整且正确的备份可能让你在可信的新设备上恢复访问。如果有人拍下了备份，修改应用密码并不能撤销对方复制的密钥。遵循钱包提供方的事件处理说明，必要时将资产转移到新建并妥善保护的钱包。恢复自己的访问权限和消除攻击者的访问权限是两件事。
避免三个常见错误
把 PIN 当成区块链上的锁
PIN 或应用密码通常保护本地访问。它无法阻止已经持有私钥或恢复资料的人。
只备份主账户
导入账户可能来自另一来源。某个钱包通过备份检查，并不证明应用内显示的每个账户都能恢复。
把恢复短语交给客服
接收资金或调查交易不需要提供私钥或恢复短语。如果所谓的帮助者索要这些信息，请停止操作。
练习：什么才能真正恢复访问？
应用显示账户 A，由恢复短语派生；账户 B，通过私钥单独导入。你只保存了恢复短语。这是否证明两个账户都已备份？
查看解释
不能。恢复短语覆盖由它派生的账户，不一定覆盖单独导入的账户。趁仍有访问权限时确认 B 的官方恢复方式。绝不要在本练习中粘贴私钥或恢复短语。
