几乎每位联系我们的 Trezor 用户都会这样开头：“我的助记词不起作用。”在绝大多数情况下，助记词本身并没有问题。真正出错的是抄写、顺序、字数，或者是用户自己启用了但已不记得的密码短语。这些都是不同类型的问题，发生概率各不相同——而且其中大多数问题都是可以解决的。
“恢复种子无效”到底是什么意思？
这意味着您的单词未能通过校验和测试，并不代表您的代币丢失了。Trezor备份是一个BIP39助记词：每个单词对应固定2,048个单词列表中的一个11位数字。 24个单词的助记词编码了2⁶⁴位——其中256位是熵，另外8位是根据该熵计算得出的校验和。12个单词的助记词编码了1³²位：其中128位是熵，另外4位是校验和。
当您输入这些单词时，设备会重新计算校验和。如果校验和不匹配，就会出现错误提示。因此，该错误提示表明您输入的单词在内部存在不一致——可能是其中一个单词有误、一个单词缺失，或者两个单词顺序颠倒。但该错误提示并未说明底层钱包中是否仍存有资金。
为什么一个错字是可以更正的？
这是大多数指南都会跳过的一点，而这正是专业恢复之所以能奏效的全部原因。
假设你有24个单词，其中一个是错误的，而且你知道它位于哪个位置。直观来看，共有2,048种可能。但只有那些能生成有效8位校验和的候选项才是真正的种子——而这类候选项的比例仅为256分之1。因此，搜索范围将缩小到大约8个校验和有效的候选项。 八个。每个都能生成一个不同的钱包，我们只需检查这八个中哪个在链上包含你的交易记录即可。
数学计算结果不出所料：
- 一个未知单词（24个单词的种子）：约8个有效候选项。耗时数分钟。
- 两个未知单词：约16,000个有效候选项。这依然是小菜一碟。
- 三个陌生的词：数千万。在GPU上轻而易举。
- 四个或更多：数十亿——虽然可行，但未知因素的数量开始变得重要，而任何线索（首字母、大致位置、你的书写习惯）都会大幅缩小范围。
一个 12 个单词的种子仅有一个 4 位的校验和，因此其过滤力度较小——即使有一个未知单词，也会剩下约 128 个候选项，而不是 8 个。仍然一无所获。
真正棘手的情况是已知所有单词但顺序完全混乱：24个单词可以有24!种排列方式——约6×10²³种。这种情况无法通过暴力搜索解决。但几乎没有人会完全搞乱顺序；人们可能误读一列、调换一对单词的顺序，或者漏读一行。部分顺序信息使得问题再次变得可解。
我明明确定那些单词没问题，为什么我的Trezor却显示“种子错误”？
以下是五个原因，按我们实际观察到的顺序排列：
- 词序。在 Trezor Model One 上，设备屏幕会决定词序，这并不一定与您输入的顺序一致。备份卡也是按列填写，而非按行——这是人们常犯的一个误读。
- 选错了单词数量。在恢复过程中，对于24个单词的种子，选择12或18时每次都会失败，且错误表现与单词错误完全相同。
- 一个险些写错的词。BIP39密钥列表里充斥着容易混淆的词：gift/giraffe，brush/crush，aware/awake，boy/box。褪色的墨水让“cloud” 变成了“loud”。匆匆写下的“u”看起来像“v”。
- 这完全不是 BIP39。如果您的备份是 20 或 33 个单词，那便是SLIP39（Shamir）——这是 Model T、Safe 3 和 Safe 5 上采用的一种不同标准。将 Shamir 共享密钥作为 BIP39 种子输入时，操作一定会失败。
- 键盘语言。非英语键盘布局可能会在用户不知情的情况下，输入出与键帽显示不同的字母。
“助记词与任何已知钱包均不匹配”是什么意思？
这与“无效恢复种子”属于同一类错误，只是表述方式不同，其含义是您输入的单词无法构成有效的、已知的 BIP39 组合。这并不意味着您的钱包已丢失——设备只是在提示您，眼前的恢复短语在内部存在不一致。 常见原因如上所述：单词输入错误或接近错误、单词数量不正确、单词输入顺序错误，或者将沙米尔（SLIP39）备份当作标准 BIP39 种子输入。
这条提示信息的重要含义在于：它并不意味着底层钱包已清空或丢失。一旦将助记词修正为校验和有效的版本——对于单个未知单词而言，候选方案仅约有八种——“匹配”的钱包便会重新出现，且其链上余额完好无损。 如果每个单词都确实正确且顺序无误，但您仍然看到此提示，那么该助记词几乎可以肯定采用的是 SLIP39 标准而非 BIP39 标准，需要通过沙米尔恢复机制进行输入。
我的助记词能用，但钱包里却空空如也——我的币去哪儿了？
这完全是另一种故障，它比错误信息更让人感到恐慌。如果种子被接受但余额为零，说明种子是正确的——你只是查看了错误的钱包。原因有两个：
密码短语。BIP39 密码短语（即“第 25 个单词”）并非您助记词中的密码——它是密钥派生过程的输入参数。每个不同的密码短语都会基于相同的 24 个单词生成一个完全独立的钱包，而且设备绝不会提示您某个密码短语“错误”，因为它们都没有错。 仅凭这24个单词只能打开空的默认钱包。您的资金存放在密码短语钱包中。这并非种子损坏，而是缺少了第25个单词。
一个派生路径。相同的种子会根据所使用的路径生成不同的地址。传统方案（m/44′）、SegWit（m/49′）、原生SegWit（m/84′）和Taproot（m/86′）都会从相同的单词中派生出不同的地址。如果钱包只扫描其中一条路径，则无法显示任何信息，而实际上代币正存放在另一条路径上。我们默认会扫描完整的路径家族。
我们到底能做些什么，而你们却做不到呢？
如果您拥有一组完整且未受污染的种子，只需进行恢复操作，那么您并不需要我们的服务——您可以在任何兼容 BIP39 的设备上进行恢复。而专业恢复服务之所以值得付费，是因为：
- 基于校验和约束，对一个或多个未知或无法辨认的单词进行重建，并通过与链上历史记录进行比对验证，而非手动猜测。
- 根据部分信息重建词序——你知道单词大致的位置，或者可能调换了哪一对单词。
- 密码短语恢复，包括编码方面的陷阱：macOS 会默默地将排版引号和连字符替换掉，而且使用花括号引号输入的密码短语生成的钱包，与使用直引号输入的相同密码短语生成的钱包不同。不同客户端之间的 Unicode 规范化差异也会导致同样的问题。我们会系统地生成这些字节级别的变体。
- 跨路径家族和账户索引，以及跨固件版本的客户端行为的推导路径取证分析。
- SLIP39 / 沙米尔股份重建模型，即您持有部分股份但并非全部股份的情况。
所有操作均在离线状态下进行。没有任何数据会被上传到任何地方。
不应做的事情
切勿在任何网站、所谓“助记词验证”工具、Telegram 机器人或 AI 聊天机器人中输入您的助记词。完整的助记词就是您的资金——任何获取到它的人都能立即且不可逆地拿走您的一切。Trezor 绝不会索要您的助记词。我们也不会，除非已签署协议；即使签署协议后，相关流程的设计也确保您始终掌握控制权。任何在恢复资产前要求付款的行为都是诈骗。
另外：在设备仍处于有效会话状态时，请勿将其重置，也请停止盲目输入PIN码——否则可能会将自己锁在唯一仍可使用的路径之外。
关于术语的说明
Trezor 现在正式将恢复种子称为“钱包备份”。旧款设备、旧版指南以及大多数人仍然使用“恢复种子”或“种子短语”这一说法。它们指的是同一事物。Shamir 备份是个例外——它们遵循 SLIP39 标准，而非 BIP39，且行为方式有所不同。
常见问题
如果我完全丢失了助记词，还能恢复我的 Trezor 吗？
不能。如果没有备份、没有部分词语，也完全不记得任何内容，那么该钱包将无法恢复——无论是由我们、Trezor 还是任何人。我们宁愿立即告知您这一点，也不愿收取您的费用。
我已经找回了大部分种子词，但有一两个无法识别。还能恢复吗？
通常是可以的，而且这是最有利的情况。BIP39校验和会将24个种子词中一个未知词缩小到大约8个有效候选项，我们只需几分钟就能通过区块链验证这些候选项。
我的 Trezor 显示“恢复种子无效”，但我确定单词没有错。现在该怎么办？
请先检查您选择的单词数量以及设备要求的顺序——大多数问题都出在这两点上。如果单词正确且顺序无误，那么该短语可能是 SLIP39 而不是 BIP39，或者某个单词存在细微差异而您未能察觉。
我的助记词已恢复，但钱包是空的。是助记词有问题吗？
几乎可以肯定不是。恢复后钱包为空通常意味着设置了密码短语（第25个单词），或者钱包扫描的派生路径与存放您代币的路径不同。
开始操作需要我的完整助记词吗？
不需要。为了评估具体情况，我们需要了解您目前拥有哪些助记词、大致缺失了多少，以及设备型号——而不是助记词的具体内容。
Trezor 种子恢复需要多少钱？
按成功付费：按恢复金额的一定比例收取，具体比例在开始前协商确定，且仅在成功打开钱包的情况下才收取。无需预付费用。
KeychainX 自 2017 年起便在瑞士楚格州巴尔市专业从事钱包恢复服务。Trezor 是我们接触最多、最熟悉的一款硬件钱包。请联系我们——我们将在 24 小时内回复。我们绝不会主动在社交媒体上联系用户，也绝不会要求预付费用。