为什么不要截图保存助记词？
截图是我们日常最习惯的"快速保存"方式，但对于助记词而言，截图是最危险的保存方法之一。一张助记词截图，可能让你的全部链上资产在毫无察觉的情况下被转走。
为什么这个问题如此重要？
助记词是控制你在 OneKey 或任何兼容钱包中全部资产的"万能钥匙"。与银行密码不同，区块链交易不可撤销——一旦资产被转走，没有任何机构可以帮你追回。
这意味着：任何导致助记词泄露的行为，后果都是资产的永久性损失。 截图看似方便，实际上打开了多条难以察觉的泄露通道。
参考 MetaMask 官方助记词安全指南 和 以太坊钱包安全指导，均明确指出截图和数字化存储助记词的高风险性。
核心风险机制：截图为何如此危险？
1. 云相册自动同步
现代智能手机默认开启云备份功能（iCloud、Google Photos、华为云等）。截图会在数秒内被自动上传至云端。这意味着你的助记词瞬间从本地设备"跑到了"互联网服务器上，受到该平台所有安全漏洞、数据泄露事件和账号被盗风险的波及。
2. 图片 OCR 与 AI 扫描
部分手机厂商和第三方 App 会对相册图片进行 OCR（文字识别）处理，用于搜索或分类功能。这意味着你的助记词可能以文本形式被提取、索引，进一步扩大了泄露面。
3. App 相册权限滥用
当你授予某个 App 相册访问权限后，该 App 理论上可以读取你所有的截图。恶意 App 或被劫持的正常 App 会扫描相册寻找包含助记词的图片。OWASP 钓鱼攻击文档 记录了大量通过相册权限窃取敏感信息的攻击案例。
4. 设备丢失或被盗
如果手机丢失或被盗，攻击者在解锁设备后，第一件事往往是检索相册中的敏感图片。助记词截图将直接导致对应钱包被清空。
5. 屏幕录制与投屏泄露
在会议通话中分享屏幕、使用投屏功能或开启录屏时，相册中的截图可能被无意间展示给他人，造成不可挽回的损失。
6. 二手设备数据残留
即使"恢复出厂设置"，部分数据在专业取证工具下仍可恢复。转让或出售旧手机前，截图形式的助记词存在被提取的风险。
用户场景
场景一：新钱包创建时的高风险时刻 许多用户在 OneKey App 首次创建钱包时，面对满屏的英文单词感到慌乱，第一反应是截图"先存着"再慢慢抄写。这一行为在助记词生成后的瞬间，就已经把安全风险打开了。
场景二：旧设备云端残留 你更换了新手机，但两年前截图的助记词仍静静地躺在云相册的"最近删除"文件夹里，或被某个备份服务在后台同步保留。你早已忘记，攻击者却不会放过。
场景三：被恶意 App 扫描 你曾给某个图片编辑 App 授予相册权限，该 App 后来被收购并植入恶意代码，开始扫描相册中的文字信息。助记词截图成为攻击的直接目标。
OneKey App 的安全提示机制
OneKey App 在创建钱包展示助记词的页面，会主动提示用户：
- 请勿截图：App 在该页面可能会检测截图行为并弹出警告。
- 请用纸笔抄写：引导用户使用物理介质记录。
- 验证步骤：要求用户完成助记词顺序验证，确保已正确抄录后才允许进入钱包。
这些设计都是为了在关键时刻阻断高风险行为。
正确的助记词备份方法
多地点备份是最佳实践——将纸质备份存放在两个不同的安全地点，防止单点灾难（火灾、水灾）导致备份丢失。
风险与注意事项
- 助记词备份后即刻验证：抄录完成后，立即用 OneKey App 的验证功能确认每个单词的顺序正确。
- 定期检查备份完好性：纸张可能受潮、褪色，建议定期检查物理备份的可读性。
- 不要"记在脑子里"：人类记忆不可靠，助记词必须有实体备份。
- 警惕"助记词找回"骗局：任何声称可以帮你"找回"或"验证"助记词的服务都是诈骗，OWASP 钓鱼攻击说明 中有详细案例。
- 怀疑泄露立即行动：若怀疑助记词已泄露，不要犹豫，立即创建新钱包并转移全部资产。
常见问题
Q：用密码管理器存储助记词安全吗？ A：密码管理器比截图安全，但仍属于联网存储，存在账号被攻破的风险。建议仅作为辅助手段，物理备份依然不可替代。
Q：把截图存在加密文件夹里行吗？ A：仍有风险——加密文件夹的解密依赖设备，设备被攻击时加密保护可能失效，且无法防范云同步带来的风险。
Q：我已经截图了，现在怎么办？ A：立即删除所有存储该截图的地方（手机相册、云备份、"最近删除"文件夹、邮件等）；同时建议创建新钱包，将资产转移至新地址，以策万全。
Q：OneKey 官方会要求我提供截图或助记词吗？ A：绝对不会。OneKey 官方通过任何渠道均不会索要你的助记词、私钥或截图，遇到类似请求请立即警惕并举报。
立即行动
如果你目前有助记词截图存储在任何设备或云端，现在就是清理的最好时机。下载 OneKey App，按照正确的备份流程重新保护你的钱包。访问 OneKey 官网 了解更多安全知识。你的资产安全，从这一步开始。
