Ledger 设备所有者遇到的问题通常有两种，且性质截然相反。要么设备直接拒绝该助记词，要么接受该助记词但显示余额为零。第一种情况是抄写错误。第二种情况通常与助记词本身毫无关系——而这恰恰是最容易引发不必要恐慌的情况。
Ledger 上出现的“恢复短语无效”是什么意思？
这是校验和错误。每个 Ledger 恢复短语都是从固定的 2,048 个单词列表中选取的 BIP39 助记词，设备不会接受该列表之外的单词。 一个 24 词的助记词短语编码了 2⁶⁴ 位：其中 256 位是熵，另有 8 位是根据该熵计算得出的校验和。一个 12 词的助记词短语编码了 128 位熵，另有 4 位校验和。
当您输入这些单词时，设备会重新计算校验和并进行比对。如果校验和不匹配，就会触发错误提示。因此，该提示的意思是：这些单词在内部存在不一致——某个单词有误、某个单词缺失，或者两个单词的顺序颠倒。这并不意味着您的硬币被移动了。
为什么一个错误的词可以恢复？
因为校验和既对我们有利，也对我们不利。
如果24个字符中有1个错误，且你知道它位于哪个位置，那么共有2,048种可能——但只有那些能生成有效8位校验和的才可能是真实的种子，其概率为256分之1。搜索范围将缩小至大约8个校验和有效的候选种子。每个候选种子都会生成一个不同的钱包；我们会检查哪个与你的链上交易记录相匹配。这只需几分钟，而不是几个月。
- 一个未知单词（共24个单词）：约8个有效候选词。
- 两个不认识的词：~16,000。小菜一碟。
- 三个陌生的词：数千万。在GPU上轻而易举。
- 四个或更多：数十亿——虽然仍有可能，但任何线索（首字母、大致位置）都会迅速使这一推测破产。
请注意人们容易忽略的不对称性：最后一个单词主要由校验位组成。 在一条由24个单词组成的短语中，最后一个单词包含3比特熵和8比特校验和——因此，如果最后一个单词是你无法辨认的，那么解题的难度会进一步增加。反之，如果已知全部24个单词但顺序丢失，24! ≈ 6×10²³种排列组合使得解题变得遥不可及。而部分顺序信息的补充则能让解题重回正轨。
我的短语已被接受，但钱包里却空空如也。我的代币在哪里？
如果 Ledger 接受了该短语，则校验和通过——这意味着助记词是有效的。恢复操作显示为空通常有两种原因，但这两种情况都不意味着您的助记词有误。
1. 派生路径不匹配。这是导致“Ledger 钱包为空”这一现象中最常被误解的原因，尤其是在以太坊中。相同的助记词在不同的路径上会生成不同的地址。历史上，Ledger 自身的软件生成以太坊账户的方式与 MetaMask 以及较早的 MEW/MyCrypto 规范不同——账户索引在路径中的位置不同。结果就是：助记词相同，地址不同，钱包看似为空。 对于比特币，这一原理同样适用于传统（m/44′）、SegWit（m/49′）、原生SegWit（m/84′）和Taproot（m/86′）路径。您的代币位于当前软件未扫描的路径上。我们默认会扫描完整的路径家族和账户索引，仅此一项就能解决相当一部分问题。
2. 密码短语。Ledger 的可选密码短语用于创建一个隐藏钱包。它并非用于保护助记词的密码——而是密钥派生过程中的额外输入，因此每个密码短语都会基于相同的 24 个单词生成一个完全独立的钱包。 不会出现“密码短语错误”的提示，因为不存在“错误”的密码短语；每个密码短语只会打开一个不同的（通常为空的）钱包。如果您设置了密码短语却忘记了，仅凭这24个单词始终会显示空的默认钱包。
我明明完全照着复制的，为什么我的Ledger显示该短语无效？
按出现频率从高到低排序：
- 一个险些出错的单词。BIP39 词表中存在许多容易混淆的词对，而手写时又容易出现误判——例如“brush”和“crush”、“seek”和“sick”，以及被误读为“v”的“u”。只要一个字母出错，整个短语就会失效。
- 字数。Ledger设备出厂时预设为24个单词，但同时也支持12个和18个单词。选择错误的长度会导致与输入错误单词时相同的失败结果。
- 重复项。真正的 BIP39 助记词中确实可能出现单词重复的情况——但重复也可能意味着你将某一行写了两遍，却漏写了另一行。
- 请注意顺序。输入顺序错误的单词与输入错误的单词一样，都会导致校验和检查失败。
- 转录错误。从数字笔记中复制粘贴可能会导致编码错误或隐藏空格；手动输入更稳妥。
至关重要的PIN码警告
连续三次输入错误的 PIN 码会将 Ledger 设备清空。这是设计使然，只要您拥有恢复短语，这并不算什么大问题——设备只是一个存储容器；种子才是真正的钱包。但如果您对恢复短语不确定，却因沮丧而清空了设备，那么在备份尚未得到验证的情况下，您就毁掉了自己唯一的有效访问途径。如果您对 PIN 码和恢复短语都不确定，请暂停操作，在输入下一个 PIN 码之前先寻求建议。
我们能做到而自己动手尝试却做不到的事情
- 基于校验和约束对未知、无法辨认或拼写错误的单词进行重建——通过与链上历史记录进行比对验证，而非人工猜测。
- 根据部分信息（疑似位置颠倒、一列读错）重建顺序。
- 对路径族、账户索引和客户端约定进行全面的推导路径扫描——这是解决大多数“恢复后为空”情况的方案。
- 隐藏钱包的密码短语恢复，包括编码陷阱：macOS 上的引号替换问题，以及不同客户端之间 Unicode 规范化处理的差异，会悄无声息地导致使用你确信正确的密码短语生成的钱包出现差异。我们系统地生成这些字节级别的变体。
所有操作都在我们自己的硬件上离线运行。没有任何数据上传到云服务。
绝对不能做的事
切勿在任何网站、非您硬件钱包的应用程序、“种子验证器”、Telegram 机器人或 AI 聊天机器人中输入您的恢复短语。您的恢复短语就是您的资金——任何看到它的人都能在几秒钟内将钱包清空，且无法挽回。Ledger 绝不会要求您提供该短语。冒充 Ledger 客服的诈骗者是该领域最成功的攻击手段，他们正是利用了您此刻的恐慌心理。
常见问题
如果恢复短语完全丢失了，还能恢复我的Ledger吗？
不能。如果没有恢复短语、没有部分单词，也没有任何线索，就无法恢复该钱包——无论是我们、Ledger还是任何人都无法恢复。设备本身不保存任何副本。
有一两个单词无法辨认。能修复吗？
通常可以——这是最理想的情况。BIP39校验和会将24个单词短语中一个未知单词缩小到大约8个有效候选项，我们可以快速将其与区块链进行比对验证。
Ledger 提示“恢复短语无效”，但我确定单词没有错。为什么？
请先检查您选择的单词数量和顺序。之后，最常见的原因通常是“近似错误单词”（即与真正的 BIP39 单词仅有一个字母不同）或“顺序颠倒的单词对”。
我的钱包已成功恢复，但显示没有资金。是我的助记词有问题吗？
几乎可以肯定不是。如果 Ledger 接受了该助记词，说明校验和通过了。恢复后显示为空通常意味着派生路径不匹配，或者忘记了某个可选密码短语，该短语会打开另一个隐藏钱包。
我可以在其他钱包中恢复我的Ledger助记词吗？
可以。Ledger助记词遵循BIP39标准，因此任何兼容BIP39的钱包都可以恢复它——前提是该钱包支持相同的币种，并且能够正确解析助记词的派生路径。
Ledger 种子恢复需要多少钱？
按成功付费：按恢复金额的一定比例收取，该比例在开始前协商确定，仅在成功解锁钱包后才需支付。无需预付费用。
KeychainX 自 2017 年起便在瑞士楚格州巴尔市专业从事钱包恢复服务。欢迎联系我们——我们将在 24 小时内回复。我们绝不会主动在社交媒体上联系用户，也绝不会要求预付费用。