加密錢包備份：密碼強度與離線猜測

文件加密不是魔法盾

加密錢包備份保護的是文件機密性，拿到文件的人可能在本地反復猜密碼。算法、參數和密碼強度共同決定成本，不能因文件名後綴看起來安全就上傳到公開網盤或聊天群。

識別備份格式和錢包版本，某些文件只含觀察地址，某些含可解密密鑰，二者洩露後果不同。不要憑文件大小猜測，更不上傳到陌生在線工具詢問“是否安全”。按官方說明離線檢查所含資料類別。

理解KDF能做什麼

密鑰派生函數提高每次猜測的計算或內存成本，但無法把短而常見的密碼變成高熵秘密。選擇長期唯一、難以從個人資料推斷的密碼，並按軟體說明記錄參數，不把密碼和備份放在同一明顯位置。

KDF參數可能受設備性能限制，設置並非越大越好到任何程度，過高會影響合法恢復。使用軟體推薦值並保存版本，密碼本身仍要有足夠隨機性。密碼提示不能寫成任何熟悉家庭背景的人都能猜到的答案。

注意設備解鎖狀態

備份在設備上解密或錢包已打開時，惡意程序可能讀取明文和簽名權限。雲盤元資料、文件名和同步歷史也可能暴露存在性。離線存儲減少在線攻擊面，但不等於存放地點永遠安全。

雲同步產生歷史副本，刪除當前文件不一定刪除所有版本。若曾洩露明文，後來給文件加密也不能撤銷已複製內容，需要按錢包風險評估處理。媒體銷毀和更換密鑰等步驟應由可信環境謹慎執行。

恢復測試要隔離

用受信設備和專門的練習副本驗證能否打開文件、派生正確地址和讀取必要資料，不在測試中連接真實應用。恢復過程若要求上傳助記詞或私鑰，應立即停止；真正的支持人員不需要這些秘密。

恢復測試應確認實際地址和資產路徑，而不只看到“密碼正確”。但不要向聯網網頁導入真實恢復材料，為演練可以使用無資產樣本。若家庭應急人不熟悉工具，給明確可信入口與停止條件更重要。

維護可用性與保密

記錄軟體版本和備份位置，定期檢查媒體是否損壞，同時減少不必要副本。密碼丟失可能讓加密備份永久不可用，因此恢復計劃要由可信家庭成員按最小披露原則管理。加密提高風險門檻，卻不會替代密鑰紀律。

同時安排災害、遺忘和設備淘汰的情景，避免唯一副本與唯一密碼都依賴一處。分散保管需權衡洩露面，更多副本不是無限更安全。定期復核時更新位置與可讀性，不在聊天記錄中留下完整密鑰鏈。

應急卡可按“加密文件”“密碼熵”“KDF成本”“可信恢復”列現象、可信核對渠道、停止條件和負責人員。先確認事實再執行會改變權限或資金的動作，不按陌生客服的催促交出秘密。只讀檢查優先，確需更改設置時記錄結果並復查恢復入口。事件結束後修補真正的薄弱環節，保留必要證據而不公開身份材料，避免防護過程產生第二次洩露。