在区块链上，所有权不靠身份证，而靠数学：能对交易做出合法签名的人，就被协议视为主人。私钥是一串足够长的随机数；公钥由私钥单向算出；地址再由公钥派生。助记词（通常 12 或 24 个英文单词）是给人类备份私钥熵的编码。谁拿到助记词，谁就能在任何兼容钱包里恢复同一组账户。
单向函数意味着什么
从私钥算公钥容易，反推极难。所以你可以公开地址收款，而不必公开私钥。一旦私钥或助记词泄露，攻击者不必「破解区块链」，只需像你一样签名。没有客服能证明「那是被盗的」并改账。
随机数质量很重要。自己用骰子生成可以，但流程要正确；用网上「帮你生成助记词」的工具，等于把钥匙厂外包给陌生人。钱包软件的安全随机数通常足够，关键是之后如何备份。
助记词、账户、派生路径
BIP-39 把熵变成单词；BIP-32/44 等标准再派生出一棵密钥树。所以同一组词，在以太坊路径和比特币路径下对应不同账户。恢复时若路径选错，你会觉得「币消失了」，其实只是看错了树枝。
有些钱包允许同一助记词加密语（passphrase），相当于隐藏账户。这能防「只找到纸备份的盗贼」，但你忘了密语，资产同样没了。增加的复杂度必须写进你的继承或应急文档。
备份的正确姿势
写在耐火介质上，分地存放；不要截图、不要邮件发给自己、不要存在网盘「加密压缩包」里除非你真懂密钥管理。任何人要求你「为了验证，请把 12 个词输进这个表单」，都是诈骗。
定期做恢复演习：在另一台离线或新设备上导入备份，看地址是否一致，再删除。只备份从不验证，等于没备份。
常见误区
- 把助记词当成「登录密码」，以为可以像邮箱一样重置。
- 为了方便，把词写在交易所客服聊天里「让对方帮你导入」。
- 只抄 11 个词或顺序打乱还自以为有备份。