加密钱包备份：密码强度与离线猜测

文件加密不是魔法盾

加密钱包备份保护的是文件机密性，拿到文件的人可能在本地反复猜密码。算法、参数和密码强度共同决定成本，不能因文件名后缀看起来安全就上传到公开网盘或聊天群。

识别备份格式和钱包版本，某些文件只含观察地址，某些含可解密密钥，二者泄露后果不同。不要凭文件大小猜测，更不上传到陌生在线工具询问“是否安全”。按官方说明离线检查所含资料类别。

理解KDF能做什么

密钥派生函数提高每次猜测的计算或内存成本，但无法把短而常见的密码变成高熵秘密。选择长期唯一、难以从个人资料推断的密码，并按软件说明记录参数，不把密码和备份放在同一明显位置。

KDF参数可能受设备性能限制，设置并非越大越好到任何程度，过高会影响合法恢复。使用软件推荐值并保存版本，密码本身仍要有足够随机性。密码提示不能写成任何熟悉家庭背景的人都能猜到的答案。

注意设备解锁状态

备份在设备上解密或钱包已打开时，恶意程序可能读取明文和签名权限。云盘元数据、文件名和同步历史也可能暴露存在性。离线存储减少在线攻击面，但不等于存放地点永远安全。

云同步产生历史副本，删除当前文件不一定删除所有版本。若曾泄露明文，后来给文件加密也不能撤销已复制内容，需要按钱包风险评估处理。媒体销毁和更换密钥等步骤应由可信环境谨慎执行。

恢复测试要隔离

用受信设备和专门的练习副本验证能否打开文件、派生正确地址和读取必要资料，不在测试中连接真实应用。恢复过程若要求上传助记词或私钥，应立即停止；真正的支持人员不需要这些秘密。

恢复测试应确认实际地址和资产路径，而不只看到“密码正确”。但不要向联网网页导入真实恢复材料，为演练可以使用无资产样本。若家庭应急人不熟悉工具，给明确可信入口与停止条件更重要。

维护可用性与保密

记录软件版本和备份位置，定期检查媒体是否损坏，同时减少不必要副本。密码丢失可能让加密备份永久不可用，因此恢复计划要由可信家庭成员按最小披露原则管理。加密提高风险门槛，却不会替代密钥纪律。

同时安排灾害、遗忘和设备淘汰的情景，避免唯一副本与唯一密码都依赖一处。分散保管需权衡泄露面，更多副本不是无限更安全。定期复核时更新位置与可读性，不在聊天记录中留下完整密钥链。

应急卡可按“加密文件”“密码熵”“KDF成本”“可信恢复”列现象、可信核对渠道、停止条件和负责人员。先确认事实再执行会改变权限或资金的动作，不按陌生客服的催促交出秘密。只读检查优先，确需更改设置时记录结果并复查恢复入口。事件结束后修补真正的薄弱环节，保留必要证据而不公开身份材料，避免防护过程产生第二次泄露。