加密貨幣持有者通常只認為一份文件是敏感的：助記詞。這是正確的——它是萬能鑰匙，無論是什麼應用程式，將其輸入到任何軟體中都是錯誤的。但它很少是唯一的書面紀錄。通常還會有軟體錢包匯出的 Keystore、存放交易所雙重驗證備份代碼的資料夾、關於哪個硬體錢包存放哪些幣的筆記，或者為了報稅而匯出的交易紀錄。這些檔案都存放在某處，而「某處」通常是手機的檔案應用程式、備忘錄，或是一個沒人會多想的 Dropbox 資料夾。
這篇文章要討論的是第二類——值得加密的檔案，而不是那些絕對不該放進應用程式的助記詞。
助記詞規則實際上防範了什麼
嚴肅的圈內人不建議您以數位方式儲存助記詞，這並非迷信。只要將短語輸入任何軟體中，無論其意圖多麼良好，它就會存在於螢幕截圖、剪貼簿歷史、同步的備忘錄，或受感染裝置可以觸及的地方。離線保存在紙本或金屬上，徹底消除了這一類別的風險。這個建議在這裡並沒有改變，本文的任何內容都不是在反駁這一點。
但它並沒有涵蓋加密貨幣持有者檔案夾中的所有其他東西。
真正需要上鎖的檔案
Keystore 匯出檔 (keystore.json, UTC--... 檔案)。 軟體錢包的 Keystore 檔案本身是加密的，由其專屬密碼保護。單獨遺失該檔案不會讓別人拿走您的幣。但它會識別錢包身分，只要破解一個密碼就能讓拿到它的人利用它——這絕對值得讓那些不該知道它存在的人遠離它，更別說嘗試打開它了。
交易所雙重驗證 (2FA) 備份代碼。 每個支援 2FA 的交易所都會提供一次性備份代碼，以防您遺失執行身分驗證器的裝置。這些代碼如果以螢幕截圖或明文筆記的形式存在，對任何找到它們的人來說，就是一條直接恢復帳戶的路徑。
硬體錢包筆記。 哪個裝置存放哪些幣、序號、非 PIN 碼本身的 PIN 碼提示。單獨來看並不致命，但對針對性竊盜來說是有用的偵察資訊，尤其是與同一裝置上的其他資料結合時。
交易歷史匯出檔。 報稅季會產生包含錢包地址、金額和日期的 CSV 和 PDF 檔案。這不是任何東西的金鑰，但能清楚描繪您持有的資產及其大致價值——不應該把它留在下載資料夾中。
為什麼未加密的雲端絕對是個錯誤的存放處
將這些檔案備份到裝置之外的直覺是正確的。裝置會遺失、被盜或損壞。錯誤在於原封不動地上傳它們。存放在 Dropbox 或 Google Drive 中的 Keystore 檔案或備份代碼截圖，提供商可以讀取，任何入侵提供商或接管儲存帳戶的人也能讀取——這個漏洞在為什麼您的相片在雲端並不安全中有更深入的探討。
在上傳到任何地方之前，先在裝置上加密檔案，就能在不放棄備份本身的情況下堵住這個漏洞。雲端副本會變成密文：對閱讀毫無價值，但如果原始裝置遺失，它依然存在。
Vaultine 的角色
Vaultine 使用 AES-256-GCM 在裝置上個別加密每個檔案，金鑰衍生自您自己的圖案或 PIN 碼——絕不是您的加密貨幣助記詞，也絕不要求您輸入這些。它正是為了存放本文討論的這類檔案而打造：Keystore 匯出檔、2FA 備份代碼、硬體錢包筆記、交易紀錄。匯入它們，如果沒有您的保險庫專屬憑證，無論它們留在裝置上還是透過您自己的加密 Dropbox 備份，都無法被讀取。
同樣的保險庫可以在 iPhone、Mac、Android 和 Windows 上執行，如果您遺失了原有裝置，12 詞恢復短語可以在新裝置上找回保險庫本身——還原的是您的檔案，而不是您的加密貨幣。免費版包含一個保險庫，最多 10 個檔案；Pro 版增加了無限保險庫、誘餌保險庫 (Decoy Vault) 和脅迫保險庫 (Duress Vault)，以及加密的 Dropbox 備份，價格為 $1.99/月、$14.99/年，或 $39.99 一次性終身買斷（Windows 版為 $29.99）。
它不會做的事：要求、儲存或傳輸助記詞，或取代硬體錢包的安全晶片。兩者的工作不同，且並不互斥——請參閱 Vaultine 的恢復短語實際上是如何運作的 以了解其依賴的機制，並查看 5 個您永遠不該以未加密形式保存的檔案類型 以獲得同樣論點的更廣泛版本。
開始使用
首先整理您實際擁有的東西：助記詞留在紙本或金屬上，保持離線，這點毋庸置疑。其他所有東西——Keystore 檔案、備份代碼、錢包筆記、報稅匯出檔——都是放入加密保險庫而非明文資料夾的候選者。您可以在 vaultine.app 嘗試 Vaultine 的免費方案。
