引言：為什麼備份與恢復要「多重」？

加密資產真正掌控權在私鑰。Ellipal 冷錢包以離線簽名、二維碼傳輸降低私鑰觸網風險，但若只有一份紙本助記詞，火災、水災、遺失或家庭成員誤丟，都可能造成不可逆損失。多重備份的核心不是把助記詞抄更多份，而是用不同介質、不同地點、不同技術層次，建立冗餘與可驗證的恢復能力。

一、先理解恢復單位：你真正要備份什麼？

1. 助記詞

BIP39 助記詞是大多數 HD 錢包的主備份，常見 12、18 或 24 個詞。Ellipal 恢復錢包時，通常以助記詞重建私鑰與地址。

2. 密語 Passphrase

BIP39 Passphrase 可與助記詞組合成另一個隱藏錢包。它不是第 25 個詞，而是任意字串。忘記密語，等同無法恢復該隱藏錢包。

3. 多簽錢包配置

若使用多簽，恢復不只需要助記詞，還需要共同簽名人公鑰、閾值、派生路徑與多簽地址等配置。達到閾值數量的簽名，才能恢復控制權。

4. App 與裝置配對

Ellipal App 主要負責廣播與查看，冷錢包裝置負責簽名。恢復後需重新配對，掃描二維碼同步帳戶。

二、備份前的安全原則

• 只在離線、無攝影機、無旁人的環境操作。
• 不截圖、不拍照、不上傳雲端、不輸入任何網站或聊天工具。
• 使用原廠或官方管道下載 App，確認版本與簽名。
• 助記詞按順序核對，拼寫、空格、語言詞庫都要一致。
• 備份完成後，以回復到空錢包或小額測試驗證，而非直接相信手抄無誤。
• 永遠不向任何人透露助記詞與密語；官方客服不會索取。

三、Ellipal 多重備份策略

1. 紙本 + 金屬板雙介質

紙本方便核對，金屬板防火、防水、防撕裂。將助記詞刻在金屬板，並放在保險箱或防火袋。

2. 異地備份

至少一份放在不同住所或銀行保險箱，避免同一災害同時毀損所有備份。

3. 密語分離

助記詞與 Passphrase 分開存放。即使助記詞外洩，沒有密語也無法進入隱藏錢包；但密語遺失同樣不可恢復。

4. 多簽分散控制

將資產放入多簽錢包，由多個 Ellipal 裝置或多位共同簽名人控制。單一助記詞遺失或被盜，不至於立即失去資產。

5. 分片備份的風險

若考慮 Shamir、SLIP39 等分片方案，務必確認 Ellipal 與相容錢包支援。不建議手動把助記詞拆成幾段分開存放，因為容易因缺段而永久無法恢復。

四、Ellipal 恢復方法詳解

A. 單簽助記詞恢復（標準流程）

1. 準備官方 Ellipal App、已重置或原廠冷錢包裝置、離線環境與助記詞備份。
2. 在裝置或 App 中選擇「恢復錢包」或「匯入錢包」，實際名稱以官方最新版本為準。
3. 選擇助記詞長度：12、18 或 24 個詞。
4. 依序輸入助記詞。若使用金屬板，逐詞核對，避免順序錯置。

5. 若原錢包設有 Passphrase，於提示時輸入相同密語；沒有則留空。
6. 設定新的 PIN 或密碼，完成裝置端恢復。
7. 將冷錢包與 App 配對，掃描二維碼同步帳戶與地址。
8. 先以極小金額測試轉入與轉出，確認地址與資產無誤後再進行大額操作。

B. 密語錢包恢復

1. 使用同一組助記詞。
2. 在恢復流程中輸入完全相同的 Passphrase，包含大小寫、空格、標點與特殊符號。
3. 恢復後比對地址。若地址不同，通常是密語不一致或派生路徑不同。
4. 若忘記密語，沒有任何官方後門可繞過，只能嘗試回憶與記錄。

C. 多簽錢包恢復

1. 找出多簽錢包建立時的公鑰清單、閾值（例如 2-of-3）、派生路徑與地址。
2. 恢復至少達到閾值數量的簽名裝置或助記詞。
3. 在 Ellipal App 中重建多簽錢包，依序掃描各裝置公鑰二維碼。
4. 核對重建後的多簽地址是否與原地址完全一致。
5. 發起交易時，收集達閾值的簽名，再廣播交易。
6. 若閾值不足，無法恢復資產控制權，因此多簽備份必須包含「配置備份」。

D. 更換裝置或重裝 App 後恢復

1. 只從官方網站或官方商店下載 App。
2. 不要匯入來路不明的二維碼或錢包檔案。
3. 恢復完成後，重新設定連線與密碼。

4. 若舊裝置仍可使用，先確認新裝置地址正確，再轉移資產。

五、恢復失敗的常見原因與排查

• 助記詞順序錯誤：逐詞比對，不要靠記憶。
• 拼寫或語言詞庫錯誤：確認是否使用 BIP39 標準詞庫。
• 密語不一致：大小寫、空格、全形半形都可能造成不同錢包。
• 派生路徑不同：不同錢包軟體可能採用不同路徑，需匯入正確路徑。
• 多簽配置缺失：缺少公鑰、閾值或地址資訊。
• App 或裝置版本過舊：更新至官方最新版，但不要使用非官方修改版。
• 二維碼掃描問題：清潔鏡頭、調整亮度、保持距離。
• 遇到任何自稱官方的人索取助記詞，立即停止並視為詐騙。

六、最佳實踐：建立可演練的恢復體系

• 採用 3-2-1 原則：3 份備份、2 種介質、1 份異地。
• 每年至少進行一次小額恢復演練，確認備份可讀、流程可行。
• 將助記詞、密語、多簽配置分開存放，降低單點洩露風險。
• 使用金屬板、防火袋、保險箱與可信賴的遺產規劃。
• 大額資產優先考慮多簽，並分散共同簽名人與地理位置。
• 所有備份都不應出現在網路、相簿、雲端硬碟、電子郵件或聊天記錄中。

總結

Ellipal 多重備份恢復的核心，是用正確的備份材料與官方流程，重建冷錢包的簽名能力。單簽錢包靠助記詞與密語，多簽錢包則需閾值簽名與完整配置。真正安全的做法，不是把助記詞抄得越多越好，而是透過不同介質、異地存放、密語分離與多簽控制，建立可驗證、可演練、可抗單點失效的資產安全體系。請牢記：助記詞與密語一旦洩露，資產即可能永久失去；一旦遺失，也無人能替你找回。