私钥即一切，助记词分片备份方案Shamir‘s Secret Sharing介绍

你手里攥着的那串助记词,某种意义上就是你的全部身家，比特币也好，以太坊也罢，甚至那些乱七八糟的山寨币，只要私钥丢了，账户就是一堆冰冷的代码，银行账户挂失可以补办，钱包地址丢了，上帝都帮不了你，这个圈子信奉一个铁律：私钥即一切。

但私钥这东西太脆弱了,一张纸被烧了，手机进水了，电脑硬盘坏了，甚至你自己记忆力衰退了，都可能导致资产永久蒸发，更可怕的是，你身边最亲近的人，你的配偶、子女，在你出意外之后可能根本不知道你藏了什么东西，这种焦虑，每个持币者都体会过。

备份是唯一的解药,但怎么备份？放在同一个保险箱里，一把火烧光，存在云盘里，黑客直接打包带走，交给律师保管，律师自己都可能出问题，人类想了无数种单点备份的方案，结果发现，单点就是风险。

这时候,Shamir’s Secret Sharing这个数学工具站了出来，它不复杂，原理甚至可以用一个简单的比喻讲清楚。

想象你有一条秘密信息,是一串数字，你不想直接把它写下来，但你想把它分给五个朋友，你希望的是：这五个人里，任何三个人凑在一起，就能拼出完整的秘密，但任意两个人，哪怕他们把所有碎片拼起来，得到的信息也是完全无意义的噪音，这就是门限机制，三个点是门，跨过门才能打开宝库，低于这个数，门永远紧闭。

Shamir‘s Secret Sharing就是把你的助记词拆成若干片，每一片叫一个分片，你可以设定总共有N个分片，设定阈值是M，M小于N，M个分片可以还原私钥，M-1个分片屁用没有，常见的做法是3/5，五个分片里任意三个就行，或者2/3，三个分片里任意两个，极端一点，2/4也行，核心思想是：没人能靠单个分片做坏事，但你不会因为丢掉一两个分片就破产。

这个算法的数学基础是拉格朗日插值法，如果看着头疼，直接跳过，你只需要知道：在坐标系里，两点确定一条直线，三个点确定一个抛物线，N个点确定一个N-1次多项式，你的私钥就是那个多项式在某个点上的取值，每个分片是多项式上的一个点坐标，M个点就能唯一确定这个多项式，算回去拿到私钥，M-1个点呢？无限条曲线都能通过那些点，没有唯一解，也就得不到私钥。

这种设计妙在哪？妙在零信任，你不需要信任任何一个保管人，你的朋友老王拿着分片A，他不知道分片B在谁手里，更不知道分片C长什么样，老王就算被黑客威胁，交出了所有信息，黑客也只能得到一个无意义的点，除非黑客同时找到另外两个分片的主人，否则连门都摸不到，这种分散信任的模式，把风险从一个人身上拆到了多人身上。

但这东西有坑,坑不在算法，在人性。

第一个坑：谁保管分片，委托给朋友？朋友可能搬家、换手机、甚至去世，委托给银行保险箱？银行可能倒闭，保险箱可能被查封，自己藏在家里？藏太隐蔽自己忘了，藏太明显小偷一锅端，最佳实践是地理分散，介质多样，一份存在银行保险柜，一份交给父母老家铁皮盒，一份刻在钛金属板上埋在后院，不要全部存在电子设备里，电磁干扰、硬盘损坏、系统崩溃，分分钟让你尝到什么叫资产归零。

第二个坑：分片数怎么选，5个分片设阈值3看起来很美，但你仔细想想：如果你自己能力有限，只能找到两个靠谱的人，剩下三个交给自己，那这个方案本质上还是你掌握多数分片，你出事了，分片全部失联，阈值永远凑不齐，反过来，设阈值太低也不行，比如5个分片阈值设为2，那只要两个分片被同一个人拿到，私钥就泄露，最佳选择是阈值大于总片数的一半，3/5，3/4，2/3，都比较稳妥。

第三个坑：确认还原流程，你分片当天就要测试一次还原，别等到十年后你真需要了，发现某个分片记录错了，某个字母大小写出问题，某个助记词拼错了，当场还原一遍，确认能生成正确的私钥地址，再销毁原助记词。还原测试是唯一检验方案是否有效的办法，千万不要偷懒，不要觉得“我都存了好几个地方肯定没问题”，你存再多地方，如果分片算法本身出问题，比如你手抖写错了某个哈希值，那所有分片都是废纸。

第四个坑：继承问题，你死了怎么办？你的家人知道你在搞这个，但不知道分片在哪，或者他们知道分片在哪，但不知道阈值是多少，你需要在某个地方留下提示，但不能直接把秘密写出来，比如你的遗嘱里写：“后院铁盒里有三个密码本，但你需要找到另外两个才能解开。”这类信息需要精心设计，既要防止外人浑水摸鱼，又要确保亲人能用，有人会用律师或受托人，但律师本身也是一个风险点。

讲完坑,讲讲具体怎么操作，市面上有好几种工具，比如Ssss（shamir secret sharing command line tool）、Ian Coleman的助记词分片工具、硬件钱包制造商提供的Shamir备份功能，操作流程大同小异。

第一步：把你的助记词（12个、18个或24个单词）准备好，最好在完全离线的设备上操作，一台永不联网的旧电脑，或者直接手算，如果你不信任电脑，可以用纸笔配合骰子生成随机数，然后手动计算拉格朗日插值，但这个太硬核，一般人做不到，稳妥的做法是用开源工具，在离线环境生成分片。

第二步：确定参数，总片数N设多少，阈值M设多少，案例：你打算把分片分别给父母、配偶、自己，总片数3，阈值2，这样你和配偶两个就能还原，你和父母两个也行，但任何人单独一个片毫无意义，如果你出差在外，配偶和父母也能配对还原。

第三步：生成分片，工具会输出M个分片，每个分片是一串字符，或者一组单词，每个分片要独立存放在不同位置，不要放在同一个文件夹里，不要用同一个U盘分盘保存，不要用同一个云盘的不同文件夹。物理隔离是分片备份的灵魂。

第四步：验证，用任何两个分片（假设阈值为2）还原，看是否能得到你原来的助记词，能，说明方案有效，然后全部销毁刚才使用的临时文件，包括操作设备的缓存和历史记录，如果你用的是联网设备，完成操作后立即断开网络，甚至可以考虑格式化硬盘。

第五步：定期检查，别以为一次备份管一辈子，分片介质可能会老化，纸条可能会褪色，硬盘可能会读不出来，每年抽个时间，拿出所有分片检查一遍，确保完好无损，顺便再测试一次还原，有时候你会发现自己当年写的字已经模糊了，那就赶紧重写一张新的，替换旧分片。

Shamir‘s Secret Sharing不是唯一的备份方案，但它是目前最符合去中心化精神的工具，多重签名钱包也是一种类似思路，但需要链上交互，有Gas费，有延迟，Shamir方案完全离线，零成本，无网络依赖，适合任何人，而且它不局限于加密货币，任何需要保密的密码、文件、数据都可以用这个逻辑存。

回到最核心的那句话：私钥即一切，这句话不是让你恐慌，是让你敬畏，你拥有了私钥，就拥有了绝对的控制权，但同时也背负了绝对的责任，没有人能帮你找回，没有客服热线，没有申诉渠道，银行系统是中心化的，出了问题有人兜底；加密货币是去中心化的，出了问题只有你自己的备份方案能救命。

当你把助记词写在纸上,藏在书架里，你以为很安全，但一场火灾，一次入室盗窃，甚至一杯打翻的咖啡，都可能让你所有努力化为乌有，Shamir方案就是把这份风险分散到你信任的人和环境里，它不能消除风险，但它能把“一把锁被撬，全部归零”变成“必须同时捅破三个锁芯，你才可能受损失”。

别嫌麻烦,花一个下午，离线操作，生成你的分片，存好一分，给配偶一份，给父母一份，在遗嘱里留个隐晦的线索，然后你就能睡个安稳觉，这个世界没有绝对的安全，但Shamir’s Secret Sharing给了一大批持币者一种相对优雅的对策。

你懂了这个,才算真正理解什么叫自我托管，你不需要信任交易所，不需要信任冷钱包厂商，不需要信任托管公司，你只信任数学，信任分散的物理副本，信任你自己的执行力。

最后说一点题外话,很多人觉得“我这点钱不值得这么折腾”，但你怎么定义“这点钱”？几万块确实不多，但几年后呢？而且养成这种安全的习惯，本身就是在保护你未来更大的财富，被盗或者弄丢一次私钥，那种懊悔感会让你几年都睡不好，既然如此，为什么不一次性把事情做对。

Shamir‘s Secret Sharing不是万能药，但它是你工具箱里最锋利的一把刀，学会用它，把你的私钥从单点脆弱变成多点冗余，你不必再担心死亡、遗忘、灾难，你只需要管好那几个分片的地点和保管人，其他的交给数学去完成。

私钥即一切，备份即安全，分片即自由。