离线密钥体系里的风险点与应对方式

离线不等于免疫，本页列出仍然存在的风险以及可执行的应对动作。

1. 1

   抄写环节的风险

   值得一提的是，抄写时避开摄像头与他人视线，纸质记录容易受潮与褪色，长期保存建议改用金属介质。

   从公开数据来看，不要在任何输入框里键入助记词，正规流程只会要求在设备上操作。

2. 2

   地址替换类攻击

   恶意程序会在复制粘贴时替换收款地址，唯一有效的对抗手段是逐位核对设备屏幕上的字符。（详见官方页面）

   核对时抽查中间段，只看首尾几位正是攻击者期待的习惯。

3. 3

   极端场景的准备

   综合来看，火灾、水浸、搬家丢失都属于可预期事件，备份应分开存放并定期确认可读。（详见官方页面）

   值得一提的是，把恢复流程在小额钱包上演练一次，真正需要时才不会手忙脚乱。