按照行业通用BIP39标准,比特币助记词常见为12个单词或者24个单词,规范内合法长度还有15词、18词、21词,日常使用极少见到。很多新手容易混淆概念,需要分清单词数量与二进制位数,大家日常口语提到的“多少位助记词”,大多是在指代底层熵值比特长度,并非单词数量。市面上绝大多数手机轻钱包默认生成12词助记词,硬件冷钱包普遍默认采用24词配置,两种格式都可以在所有兼容标准的钱包之间互相导入恢复比特币钱包。

不同单词数量对应固定的随机熵长度。12个助记词对应128位熵,附带4位校验码;24个助记词对应256位熵,附带8位校验码。其余规格里,15词对应160位熵、18词对应192位熵、21词对应224位熵。校验码主要作用是识别抄写单词时出现的错字、顺序颠倒问题,导入钱包时一旦校验失败,软件会直接提示助记词无效。整套规则要求熵值必须是32的整数倍,再搭配对应校验比特,最终拆分成为11比特一组的数据,映射至标准词库内的单词,不存在随意自定义单词数量的情况。
不少投资者会纠结12词与24词之间的安全性差距。单纯依靠现有计算机算力,128位熵已经无法被暴力破解。二者核心差距在于安全冗余,256位熵拥有更大的密钥空间,适合长期冷存储大额比特币资产;12词抄写保存更加简单,适合小额资产日常使用。这里需要纠正一个常见误区,不存在8词、10词这类非标助记词,网络上声称可以自定义短助记词的工具风险极高,大概率存在后门,随意使用容易造成资产全部丢失。

另外还要区分助记词、种子、私钥三者的关系。助记词经过算法推导生成512位主种子,主种子再派生出所有比特币地址私钥。助记词本身不等同于私钥,却拥有完整权限,一旦泄露,任何人都能转移钱包内全部比特币。部分钱包支持额外设置助记词密码,相当于第二层防护,但密码不属于助记词组成部分,备份时不要和助记词混写在一起,分开保存才能达到最佳防护效果。

新手创建比特币钱包时优先选择官方标准实现,不要使用不知名小众工具生成助记词。抄写完成后建议多次交叉核对单词顺序,单词顺序错乱会直接恢复出空白钱包。同时不建议把助记词拍照存储在联网手机中,长期保管优先选用钢板蚀刻等离线存储方案,降低网络泄露带来的被盗风险。充分理清助记词长度规则,是做好比特币自托管资产安全防护的基础环节。
