在使用欧一区块链APP的过程中，很多人最关心的一个问题就是资产安全。而说到资产安全，就绕不开两个词：私钥和助记词。今天这期内容，我们就用大白话把这两个概念讲清楚，帮你搞明白它们到底是什么，为什么要好好保管，以及日常使用中有哪些容易踩的坑。

私钥到底是什么

简单来说，私钥就是你在区块链世界里证明资产归属的唯一凭证。你可以把它理解成你家保险柜的钥匙，谁拿到了这把钥匙，谁就能打开保险柜拿走里面的东西。区块链上的资产不记在你的账号名下，而是记录在链上的一串地址里，只有掌握对应私钥的人，才有权动用这个地址里的资产。所以在区块链的世界里，私钥就等于资产本身，这句话一点都不夸张。

私钥通常是一串很长的字母和数字组合，普通人根本记不住，也不方便手抄。正因如此，才有了助记词这个东西。

助记词是私钥的另一种形态

助记词一般由12个或者24个英文单词组成，这些单词看起来毫无规律，但它们背后其实是你的私钥。助记词的作用就是把复杂的私钥翻译成人类能看、能记、能抄写的形式。创建钱包的时候，系统会让你抄写这组单词，务必一字不差地记下来，顺序也不能错。因为以后不管是换手机、恢复钱包，还是找回资产，都要靠这组助记词。

可以这么理解：助记词是私钥的备份形态，两者本质上是同一个东西。有了助记词，就能推导出私钥；有了私钥，就能控制钱包里的所有资产。

保管助记词的正确做法

第一，只写在纸上。建议用笔抄写在纸上，最好抄两份，分别放在不同的安全位置，比如家里的保险柜。有条件的话，可以把助记词刻在金属板上，防火防水，保存时间更长。

第二，永远不要联网存储。不要截图、不要拍照、不要保存在手机备忘录、微信收藏、网盘、邮箱里。任何联网的设备都有被黑客入侵的可能，一旦泄露，资产随时可能被转走。

第三，不要告诉任何人。无论是所谓的客服、官方人员，还是网友、甚至熟人，只要有人向你索要助记词，基本可以断定是骗子。正规平台永远不会要你的助记词，因为助记词只在用户手里，平台根本接触不到。

常见的骗局要警惕

近几年围绕助记词的骗局非常多，新手特别容易中招。比较常见的套路是假客服，对方冒充平台工作人员，声称你的账号异常需要验证，诱导你输入助记词；还有假钱包APP，界面做得和正版一模一样，你一导入助记词，资产立刻被转走；另外还有送币活动，让你把助记词导入某个陌生的验证工具，结果钱全没了。记住一个原则：助记词不外泄，谁要都不给，这是保住资产最底线的一条。

助记词丢了或者泄露了怎么办

如果助记词找不到了，但钱包还能正常登录，应该立刻在设备上重新导出助记词，重新抄写备份。如果助记词和设备都没了，而私钥也没有备份，那资产基本就无法找回了，区块链没有客服能帮你恢复。

如果怀疑助记词已经泄露，比如误发给了别人，或者在可疑网站上输入过，正确的做法是马上创建一个新钱包，生成一组新的助记词，然后把资产尽快转移到新钱包地址里。动作越快，损失的可能性越小。

写在最后

区块链的一大特点是去中心化，你才是资产的真正主人，但这也意味着一切都要自己负责。私钥和助记词是整个体系里最核心的东西，宁可麻烦一点用纸抄、上锁存，也不要图方便存在手机里。把这条底线守住，你在欧一区块链APP上的资产安全就有了最基础的保障。下一期我们会继续讲钱包使用中的其他实用知识，记得关注。