助記詞就是資產控制權。分散備份的目標不是把秘密拆得越碎越好，而是在「防遺失」與「防洩露」之間取得可驗證的平衡。

一、先建立正確觀念

• Trezor 標準錢包使用 BIP39 助記詞。不要直接把 12 或 24 個單詞拆開分放不同地點；單詞拆分不會形成安全的閾值方案，反而提高遺失與被拼湊的風險。
• 若需要真正的分散備份，應使用 Trezor 支援的 Shamir Backup（SLIP-39），以閾值份額設計，例如 2/3 或 3/5。是否支援取決於裝置型號與韌體；Trezor Model One 僅支援標準 BIP39，不支援 Shamir。
• 若使用標準 BIP39，較穩妥的做法是製作多份完整備份副本，分別存放在不同安全地點，而不是拆詞。
• Passphrase 是獨立於助記詞的第二層秘密；不要與任何助記詞份額放在同一地點。

二、備份前的準備

1. 使用官方管道購買裝置，檢查包裝與防篡改標記。
2. 在離線、無攝影機、無旁人的環境操作；更新官方韌體與 Trezor Suite。
3. 準備防火、防水、防篡改的金屬備份板與編號信封。
4. 先確認裝置是否支援 Shamir Backup，再決定採用 Shamir 或完整副本分散方案。

5. 設計恢復演練：建立錢包、備份、抹除裝置、用份額恢復、核對地址，確認流程可行後再存入大額資產。

三、分散儲存設計

方案 A：Shamir Backup 閾值份額

• 選擇閾值，例如 2/3 或 3/5；閾值越低越方便，但安全冗餘越少。
• 每份份額標記份額編號、閾值、建立日期與存放位置代號；不要在同一信封寫出完整恢復資訊。
• 份額分開存放於不同地理區域，避免同一火災、水災、竊盜或法律風險。
• 可交由可信家人或保管箱持有部分份額，但需確保緊急時能取得達標數量。

方案 B：標準 BIP39 完整副本

• 製作多份完整助記詞副本，分別異地保存。
• 不拆詞、不拍照、不上傳雲端、不存放在電子郵件或聊天紀錄。
• 若擔心單點洩露，可搭配 Passphrase，但 Passphrase 必須另行記憶或分開保存。

四、Trezor 恢復流程

1. 冷靜確認：先確認資產尚未被轉移；不要在網站、聊天工具或未知 App 輸入助記詞。
2. 準備乾淨環境：使用原廠線材、官方 Trezor Suite、最新韌體與乾淨電腦；必要時使用離線環境。
3. 收集達標份額：Shamir 方案需達到設定閾值；標準 BIP39 則需完整助記詞。核對份額編號與外觀完整性。
4. 啟動恢復：在 Trezor 裝置上選擇恢復錢包。若使用 Shamir，依裝置提示選擇 Shamir 備份並逐份輸入；若使用標準錢包，按順序輸入完整助記詞。所有敏感輸入都應在裝置上完成。
5. 處理 Passphrase：若原錢包有 Passphrase，恢復時需輸入相同內容；沒有 Passphrase 就不要自行添加，否則會進入不同錢包。
6. 核對錢包：檢查裝置指紋、地址與餘額。先進行小額測試交易，確認可正常簽署與轉出。
7. 恢復後輪替：若份額曾遺失、外洩或恢復環境可疑，應建立新錢包、重新備份並轉移資產，停用舊份額。

五、常見錯誤

• 把 BIP39 助記詞拆成幾段分放，誤以為是 Shamir。
• 將助記詞拍照、掃描、存雲端或貼在密碼管理器。
• 所有份額放在同一城市、同一住宅或同一保管箱。
• 沒有演練恢復，直到急需時才發現份額不足或標記不清。

• 忽略 Passphrase，或把 Passphrase 與助記詞放在一起。
• 在熱錢包、瀏覽器或客服對話中輸入助記詞。

六、檢查清單

| 階段 | 檢查重點 |
|---|---|
| 備份前 | 裝置來源可信、韌體最新、確認支援 Shamir 或採用完整副本方案 |
| 備份中 | 離線操作、金屬備份、份額編號、避免拍照與雲端 |
| 儲存中 | 異地分散、防篡改、緊急聯絡與繼承安排 |
| 恢復前 | 收集達標份額、乾淨裝置、官方 Suite、不要在電腦輸入助記詞 |
| 恢復後 | 核對地址、小額測試、必要時輪替錢包 |

結語

Trezor 助記詞分散備份的核心是「用正確的閾值方案分散風險，用演練證明能恢復」。寧可事先多一次冷靜演練，也不要在資產歸零的壓力下才第一次嘗試恢復。