Bitcoin 种子的 Shamir Secret Sharing：12 个步骤 [2026]

大约 2.3 到 3.7 百万个 bitcoin（按当前价格计算价值数千亿美元）存放在无人能再打开的钱包中。Chainalysis 和 Ledger Academy 都指向了同一个根本原因：单一的助记词（seed phrase）丢失或损坏。River Financial 的一项研究指出，仅因自托管管理不善造成的损失就高达约 1.6 百万个 BTC，超过了 Mt. Gox 和 FTX 倒闭损失的总和。一项 2026 年基于 Oobit 的调查发现，35% 的 US 加密货币持有者至少丢失过一次钱包访问权限，其中 31% 的人从未找回过资金。

几乎每一场此类损失背后的模式都是相同的：一个由 12 或 24 个单词组成的短语，写在一张纸上，存放在一个地方。弄丢它，资金就没了。别人找到它，资金也没了。Shamir Secret Sharing 通过将种子分割成多个份额（shares）来修复这一单点故障，因此任何单一份额（以及任何单一地点）都无法独立恢复或破坏钱包。本教程将介绍相关数学原理、工具，并演示使用 SLIP-39 的完整 12 步设置，SLIP-39 是由 SatoshiLabs 构建并在当前 Trezor 硬件上原生支持的 Shamir 标准。

建议为第一次完整操作预留约 60 到 90 分钟，大部分时间将用于仔细转录和重新验证份额，而不是运行代码。你需要一个完整的下午，而不是仅仅五分钟，因为仓促进行转录和验证步骤正是多年后当你真正需要备份时导致备份失效的原因。

为什么单一助记词是单点故障

标准的 BIP-39 恢复短语之所以方便，恰恰是因为它是一个单一的人造物。从固定的 2048-word 列表中提取的 12 或 24 个单词即可重建你的整个钱包。这种便利也是其缺陷所在。无论谁持有这个短语，谁就完全控制了资金。防火保险箱、钢板和银行保险库降低了丢失这一个短语的几率，但并没有消除潜在的设计问题：单一人造物、单点故障，在“可恢复”和“彻底丢失”之间没有中间地带。

盗窃方面的数据与损失数据一样糟糕。TRM Labs 将 2025 年上半年被盗的 21 亿美元加密货币中约 80% 归因于私钥泄露和前端漏洞。DeepStrike 引用的 Scam Sniffer 数据显示，2024 年钱包窃取网络钓鱼共盗取了超过 332,000 个钱包的 4.94 亿美元，随着更多用户采用 hardware wallets 和更好的操作习惯，2025 年这一数字下降到 106,106 个钱包的 8,385 万美元。与 2022 年 LastPass 泄露相关的损失已超过 4.35 亿美元，其中包括 Ripple 联合创始人 Chris Larsen 损失的约 1.5 亿美元，所有这些都可以追溯到包含助记词的加密保险库。

继承是这个问题的另一个隐蔽面。遗产规划分析将 2.3 到 3.7 百万个丢失的 BTC 中的很大一部分归因于那些在去世前未告诉任何人其助记词存放位置或使用方法的持有者。放在抽屉里的一张纸条对不知道其存在的继承人毫无用处。Shamir Secret Sharing 同时解决了这两种故障模式：它在某些份额丢失时依然可以存续，并允许你在人与地之间分配恢复权限，而不给其中任何一方完全的控制权。