Krux 分片儲存備份恢復指南：打造抗單點失效的比特幣種子防線
本文以 Krux 開源硬體簽署器為例，說明如何利用 Shamir/SLIP39 分片備份，將種子風險分散到多個離線位置，並完成可驗證的恢復流程。實際選單名稱可能因韌體版本而異，操作前請以官方文件與裝置畫面為準。
一、為什麼要使用 Krux 分片備份？
Krux 是開源比特幣硬體簽署器，可離線保管種子並簽署 PSBT。傳統 BIP39 助記詞只要一份外洩，資金就可能被盜；只要一份遺失，也可能無法恢復。分片備份（Shamir Backup，常見實作為 SLIP39）把種子拆成多個分片，設定復原門檻，例如 2-of-3 或 3-of-5。只有取得足夠分片，才能還原錢包。這讓火災、失竊、單點損壞與人為失誤的風險被分散。
常見分片配置
| 配置 | 總片數 | 復原門檻 | 適用情境 |
| --- | --- | --- | --- |
| 2-of-3 | 3 | 任 2 片 | 個人與家庭，平衡安全與便利 |
| 3-of-5 | 5 | 任 3 片 | 多地點、多信任對象 |
| 4-of-7 | 7 | 任 4 片 | 高資產或團隊託管，管理較複雜 |
不建議使用 1-of-N，因為任一片外洩就等於種子外洩。門檻也不是越高越好，必須確保自己或繼承人能在緊急時取得足夠分片。
二、備份前的準備
- 將 Krux 更新到官方最新韌體，並驗證韌體簽章與來源。
- 準備高品質金屬助記板、防篡改袋、標籤與離線保存容器。
- 若使用 SD 卡備份，請使用全新或已格式化的卡片，並將加密密碼與卡片分開存放。
- 選擇無網路、無攝影機、無旁人的環境。手機請關機或放在其他房間。
- 準備一筆小額測試資金，以及乾淨的觀察錢包或第二台裝置。
- 決定分片方案、存放地點與繼承規則。先寫下流程，再開始操作。
三、在 Krux 建立分片備份
- 開機並進入錢包建立流程，選擇產生新種子。
- 記下錢包指紋與建立日期。指紋是日後核對恢復是否正確的重要依據。
- 選擇 Shamir 或分片備份功能，設定總片數與復原門檻。
- 裝置會逐片顯示分片詞。請逐字、逐片抄寫到金屬板或離線紙本。
- 每片都要標示：分片編號、門檻、錢包指紋、建立日期。不要在標籤上寫出其他分片的位置。
- 絕對不要拍照、掃描、上傳雲端或輸入連網裝置。
- 完成抄寫後，立即進行一次恢復演練，確認每片都能被正確讀取。
四、分片儲存策略
分片備份的核心不是「拆開」，而是「分散風險」。請遵守以下原則：
- 地理分散：至少放在三個不同地點，例如住家保險箱、銀行保險箱、可信親友或異地安全處。
- 單點不可達門檻：任何一個地點都不能存放達到門檻數量的分片。例如 3-of-5 時，每個地點最多放 2 片。
- 密碼短語分離：若使用 BIP39 passphrase，必須與所有分片分開保存，且不能讓同一人同時取得足夠分片與密碼短語。
- 避免數位足跡：不存雲端硬碟、不傳即時訊息、不寄 Email、不放相簿。
- 定期檢查：確認金屬板無氧化、標籤可讀、防篡改袋未被破壞。
- 更新即銷毀：若變更門檻或存放人，舊分片應安全銷毀，避免未來被拼湊。
五、如何驗證備份是否可用
備份沒有驗證，等於沒有備份。建議採用以下流程：
- 在另一台 Krux 或同一台裝置的恢復模式中，選擇 Shamir/SLIP39 恢復。
- 只輸入達到門檻數量的分片，確認裝置能完成還原。
- 核對錢包指紋與第一個接收地址，必須與原錢包一致。
- 若使用 passphrase，請一併驗證加入後的指紋與地址。
- 演練完成後，確認分片未被複製、拍照或留在連網裝置中。
- 建議每 6 至 12 個月演練一次，並在繼承計畫變更時重新測試。
六、Krux 分片恢復流程
- 在安全、離線的環境啟動 Krux。
- 選擇恢復種子，進入 Shamir/SLIP39 分片恢復。
- 依畫面提示輸入分片。多數情況下輸入順序不影響結果，但每片內容與編號必須完整。
- 達到門檻後，裝置會組合出原始種子。此時設定或輸入 passphrase（若有）。
- 檢查錢包指紋與接收地址。若正確，即可載入 PSBT 並完成簽章。
- 若分片不足門檻，錢包無法恢復。若已達門檻但懷疑部分分片外洩，應先恢復資金，再建立全新種子與新分片。
- 恢復後可考慮將資金移轉到新錢包，以降低舊分片外洩或管理混亂的風險。
七、安全檢查清單
- [ ] 已驗證 Krux 韌體來源與簽章
- [ ] 使用金屬備份，而非只依賴紙張
- [ ] 分片分散至少三個地點
- [ ] 任一地點未達復原門檻
- [ ] passphrase 與分片完全分離
- [ ] 已完成至少一次恢復演練
- [ ] 有繼承人與緊急聯絡計畫
- [ ] 定期檢查分片與更新備份策略
八、常見錯誤與避免方式
- 把 2-of-3 的三片放在同一個保險箱：這等於 1-of-1，失去分片意義。
- 只追求高門檻：若自己或繼承人無法取得足夠分片，反而增加無法恢復的風險。
- 將分片拍照上傳雲端：一次外洩就可能讓所有分片暴露。
- 沒有測試恢復：抄錯字、標錯編號、金屬板損毀，往往在真正需要時才發現。
- 忽略 passphrase：恢復後若地址不同，可能是 passphrase 未輸入或記錯。
- 舊分片未銷毀：新舊方案並存會讓攻擊面變大。
九、結語
Krux 分片儲存備份恢復不是單一動作，而是一套長期營運流程。正確設定門檻、異地存放、分離密碼短語、定期演練，才能在裝置損壞、火災、失竊、繼承或人為失誤時保有恢復能力。若你持有長期比特幣，建議先以小額測試完整流程，確認無誤後再逐步擴大資產規模。