关于 Shamir backup

Shamir backup 通常指 SLIP-39：它把钱包的主秘密拆成多份，并规定恢复门槛。例如 2-of-3 表示生成三份，只需其中任意两份即可恢复；只有一份时，无法得到原秘密。

这项技术解决了一个真实问题：不让任何一个地点或保管人单独掌握完整秘密，同时允许少数分片丢失。 它适合有明确分工、能长期维护操作流程的家庭、合伙人或机构。但本站不把它作为普通人的默认方案。

恢复规则更难交接

普通备份的恢复规则只有一句：找到一份完整助记词，再加上 passphrase。

使用 SLIP-39，还要知道一共有多少份、至少需要几份、是否划分了组、每组的门槛是多少，以及哪些分片属于同一套备份。多年后真正执行恢复的人可能不是创建钱包的本人，而是此前从未接触过这些概念的家人。

管理的单词更多

本站的默认方案只需把同一组 12 个单词抄写两到三份。SLIP-39 的一个 128 位分片通常已有 20 个单词；2-of-3 需要保存三组共 60 个单词，恢复时至少正确找回并输入其中 40 个。分片越多，抄错、混放和遗失的机会也越多。

SLIP-39 规范还指出，把现有 BIP-39 钱包转换为 SLIP-39 时，每个分片会长达 59 个单词。查看 SLIP-39 规范

低于门槛便无法恢复

2-of-3 可以丢失一份，但如果只剩一份，这一份本身不能恢复任何东西。普通人很容易把「三份分片」误解成「三份备份」，忽略其中任何一份都不是完整备份。

门槛的确能抵抗单个分片泄露，但也把恢复成功变成了寻找和组合多份材料的问题。Trezor 的说明同样强调：一旦可用分片低于门槛，钱包便无法恢复。查看 Trezor SLIP-39 FAQ

兼容性不如 BIP-39

SLIP-39 不是把 12 个 BIP-39 单词简单切成几段。它使用自己的单词表和编码方式，与 BIP-39 大部分情况下并不兼容，也不能直接还原成一组普通的 BIP-39 助记词。

这意味着恢复时必须找到支持 SLIP-39 的设备或软件。设备停产、软件变化或继承人接手时，可选择的恢复工具更少，对特定实现的依赖更大。

安全方案必须能够演练

SLIP-39 不只要求分片仍然可读，还要定期确认能找到足够数量的分片、它们属于同一套备份、门槛没有记错，并且恢复设备仍支持这种格式。没有实际演练过的复杂方案，只是在纸面上安全。

本站的默认选择

把完整的 12 个助记词手抄两到三份，分别放在不同地点；使用 passphrase，并与助记词分开保存。

每份助记词都能独立参与恢复，任何一份幸存下来都仍有用。passphrase 则降低单份助记词意外泄露后的风险。对大多数个人用户来说，这套方法已经在安全性、可恢复性和复杂度之间取得了更好的平衡。

SLIP-39 并非不安全。只有当你确实需要多人共同保管、不能让任何一人掌握完整秘密，并且能够长期维护和演练恢复流程时，它带来的复杂性才可能值得。