Sandaran Frasa Benih Monero: Amalan Terbaik 2026

Pada Mac 2025, seorang pemegang Monero lama menyiarkan cerita di r/Monero tentang kehilangan 47 XMR — kira-kira RM44,000 pada masa itu — kerana komputer riba yang menyimpan satu-satunya dompetnya rosak, dan sehelai kertas yang mengandungi 25 perkataan frasa benihnya telah ditinggalkan di laci dapur yang terendam apabila paip pecah. Frasa benih itu secara teknikal masih boleh dibaca, tetapi tiga daripada perkataannya telah luntur menjadi calitan dakwat yang tidak boleh dibaca. Dia tidak ada salinan kedua, tiada sandaran keluli, tiada peranti air-gapped. Cerita seperti ini muncul beberapa minggu sekali dalam komuniti syiling privasi, dan semuanya berkongsi punca yang sama: orang menganggap frasa benih Mnemonic sebagai sesuatu yang remeh, bukan sebagai rentetan perkataan paling bernilai yang akan pernah mereka miliki.

Panduan ini merangkumi amalan yang benar-benar dipercayai oleh pengguna Monero berpengalaman pada 2026 — bahan-bahannya, geometri penyimpanan, model ancaman, dan latih tubi pemulihan. Jika anda membeli XMR melalui MoneroSwapper atau mana-mana laluan tanpa-KYC yang lain, pembelian itu hanya kekal sebagai milik anda selagi frasa benih anda terselamat daripada kebakaran, banjir, kecurian, kegagalan perkakasan, dan kealpaan diri sendiri pada masa hadapan. Berita baiknya: sandaran yang teliti hanya mengambil masa sebelah petang dan kosnya lebih murah daripada makan malam berdua.

Mengapa Frasa Benih Monero Berbeza Daripada Frasa Benih Bitcoin

Dompet Monero menggunakan mnemonic 25 perkataan yang dijana daripada kunci belanja peribadi 256-bit. Perkataan ke-25 ialah jumlah semakan (checksum) yang diperoleh daripada 24 perkataan pertama, bermakna satu perkataan yang tersalah eja atau bertukar tempat akan dikesan oleh mana-mana rutin pemulihan dompet yang ditulis dengan betul. Ini menjadikan frasa benih Monero sedikit lebih tahan terhadap kesilapan transkripsi berbanding sandaran BIP-39 biasa — tetapi ia juga bermakna keseluruhan rentetan 25 perkataan mesti bergerak bersama. Anda tidak boleh memulihkan dengan 24 perkataan dan satu tekaan.

Tiga sifat reka bentuk Monero membuatkan kebersihan frasa benih lebih kritikal berbanding rantaian telus:

• Tiada pemulihan view-only untuk berbelanja: View key yang dipulihkan daripada sandaran awan membenarkan anda menyemak baki, tetapi anda tidak boleh mengalihkan dana tanpa Spend key, yang hanya frasa benih lengkap menyimpannya. Tiada fallback jagaan pertukaran seperti yang ada pada dompet Bitcoin berpusat.
• Tiada forensik on-chain untuk membantu anda: Jika seseorang mencuri frasa benih anda, pemindahan yang terhasil dilindungi oleh RingCT, percampuran ring signature, dan destinasi output stealth address. Dana itu hilang dalam cara yang asasnya tidak boleh dipulihkan. Bandingkan ini dengan Bitcoin, di mana penjejakan syiling yang dicuri sekurang-kurangnya mungkin secara teori.
• Pergantungan Subaddress: Setiap Subaddress yang pernah anda jana adalah deterministik daripada frasa benih induk anda. Kehilangan frasa benih bermakna kehilangan akses kepada semua subaddress serentak — termasuk yang mungkin telah anda terbitkan sebagai alamat derma atau yang dikongsi dengan peniaga.

Pengajarannya jelas: frasa benih Monero anda ialah kekayaan kepada pembawa (bearer wealth). Layani ia seperti seorang industrialis tahun 1950-an melayan bon emas — dengan lebihan, jarak geografi, dan disiplin.

Kesilapan Sandaran Frasa Benih Yang Paling Lazim

Sebelum membincangkan apa yang patut dilakukan, ada baiknya kita senaraikan apa yang sebenarnya salah dilakukan oleh pengguna. Subreddit Monero, saluran IRC, dan peti masuk sokongan Cake Wallet memaparkan corak kegagalan yang sama tahun demi tahun.

Menyimpan Frasa Benih Secara Digital

Kesilapan paling lazim ialah mengambil tangkapan skrin frasa benih semasa persediaan dompet, atau menampalnya ke aplikasi nota, pengurus kata laluan, atau draf e-mel "untuk sementara waktu sahaja." Setiap aplikasi yang disegerak ke awan — iCloud Notes, Google Keep, Notion, Evernote, Dropbox — adalah sasaran sandaran jauh. Peranti yang dikompromi, kata laluan akaun yang dicuri melalui pancingan data, atau sambungan pelayar berniat jahat boleh mengeksfiltrasi frasa benih secara senyap. Pengurus kata laluan seperti Bitwarden atau 1Password sedikit lebih baik kerana bilik kebal disulitkan, tetapi ia masih mencipta permukaan serangan: satu kata laluan induk antara penyerang dan dana anda.

Peraturannya mutlak. Frasa benih tidak boleh sesekali menyentuh mana-mana peranti yang pernah disambungkan ke internet dalam bentuk yang boleh dieksfiltrasi oleh penyerang.

Menggunakan Kertas Resit Termal atau Buku Nota Murah

Kertas termal — jenis yang digunakan untuk resit kedai — akan pudar menjadi kosong dalam beberapa bulan di bawah keadaan dalaman biasa dan dalam beberapa jam apabila terdedah kepada haba atau cahaya matahari langsung. Halaman buku nota murah koyak, ternoda air, dan menjadi kuning. Dakwat daripada pen rollerball luntur apabila basah. Bahan substrat sama pentingnya dengan rahsia yang dibawanya.

Titik Kegagalan Tunggal

Satu sandaran di satu lokasi bukanlah sandaran. Kebakaran rumah menelan peti besi yang hanya dinilai untuk dokumen, bukan untuk suhu tinggi kebakaran struktur. Banjir mencapai laci yang anda anggap tinggi. Pencuri membawa peti besi kecil keseluruhannya dan memecahkannya pada masa lapang mereka. Satu sandaran di rumah anda bermakna satu peristiwa terselaras antara anda dan kehilangan total.

Memberitahu Seseorang "Di Mana Ia Berada"

Kegagalan keselamatan operasi paling kerap berlaku dalam perbualan. Menyebut kepada pasangan, adik-beradik, atau rakan serumah bahawa "barang crypto itu di dalam peti besi belakang buku-buku" mencipta vektor kejuruteraan sosial. Jika anda terpaksa berkongsi maklumat pemulihan dengan orang yang dipercayai, kongsi sebagai arahan bermaterai yang hanya dibuka pada syarat tertentu, bukan sebagai gossip biasa.

Melupakan Frasa Laluan Dompet

Fail dompet Monero boleh disulitkan dengan frasa laluan tambahan yang berbeza daripada frasa benih 25 perkataan. Sesetengah pengguna menyimpan frasa benih dengan sempurna tetapi melupakan frasa laluan yang digunakan untuk membuka dompet — frasa benih sahaja memulihkan kunci, jadi ini jarang menjadi maut untuk pemulihan dana, tetapi ia penting untuk memulihkan akses view-only pada peranti sekunder. Dokumenkan frasa laluan secara berasingan, di lokasi berbeza daripada frasa benih itu sendiri.

Perbandingan Media Sandaran

Pilihan media adalah keputusan paling kritikal dalam seni bina sandaran anda. Di bawah ialah perbandingan pilihan yang paling banyak digunakan dalam komuniti Monero setakat 2026.

Konsensus komuniti pada 2026 ialah sandaran keluli tahan karat yang dicap berpasangan dengan satu salinan kertas bebas asid, disimpan di lokasi yang berbeza secara geografi, menepati keseimbangan terbaik antara kos, ketahanan, dan kebolehpulihan. Membelanjakan lebih daripada RM450 untuk produk titanium berjenama jarang membeli perlindungan tambahan yang bermakna berbanding plat RM90 daripada kedai perkakasan dan set pukul huruf RM70.

Aliran Kerja Sandaran Langkah Demi Langkah

Berikut ialah aliran kerja yang telah teruji dalam ribuan persediaan yang dikongsi oleh komuniti. Berjalan melaluinya sekali dengan dompet baharu yang belum anda dana, kemudian ulang untuk dompet yang akan benar-benar menyimpan nilai.

1. Jana frasa benih pada peranti air-gapped. But USB Tails yang baru dipasang, atau gunakan komputer riba offline yang tidak pernah disambungkan ke rangkaian. CLI Monero atau Feather Wallet yang berjalan offline akan menghasilkan 25 perkataan tanpa mendedahkannya kepada sebarang proses berangkaian.
2. Tulis frasa benih dua kali pada kertas bebas asid, dengan tangan, menggunakan pen dakwat pigmen (bukan gel, bukan rollerball). Sahkan setiap perkataan dengan indeks perkataan tercetak — Monero menggunakan senarai perkataan Bahasa Inggerisnya sendiri, tersedia dalam repositori sumber. Sebut setiap perkataan dengan kuat semasa menulis untuk mengesan kesilapan tertukar.
3. Pulihkan frasa benih ke dompet kedua dengan segera untuk mengesahkannya. Padam dompet ujian, kemudian masukkan semula 25 perkataan daripada sandaran kertas ke instance dompet baharu. Sahkan bahawa alamat utama sepadan. Hanya ujian pemulihan hujung-ke-hujung membuktikan sandaran benar-benar berfungsi.
4. Pindahkan frasa benih ke media tahan lasak. Cap perkataan — atau empat huruf pertama, yang mengenal pasti setiap entri senarai perkataan Monero secara unik — pada plat keluli tahan karat dengan pukul huruf logam. Gunakan kepingan granit atau anvil sebagai permukaan pukul. Pakai cermin mata keselamatan.
5. Jangan ambil gambar. Jangan ambil gambar plat keluli "untuk mengingati susun atur." Jangan imbas kertas. Imej digital ialah vektor kebocoran selama-lamanya.
6. Simpan sandaran di lokasi berasingan, jauh secara geografi. Contoh: satu dalam peti besi rumah yang dinilai untuk api dan air, satu dalam peti deposit selamat di bank, satu dengan ahli keluarga dipercayai di bandar lain. Matlamatnya ialah tiada satu peristiwa — kebakaran, banjir, kecurian, serbuan, bencana alam — boleh mencapai lebih daripada satu salinan.
7. Dokumenkan prosedur pemulihan untuk waris anda. Tulis surat bermaterai yang menerangkan apakah plat keluli itu, perisian dompet yang perlu digunakan, dan susunan perkataan. Letakkan ia bersama dokumen sah anda, bukan bersama sandaran itu sendiri.
8. Jadualkan latih tubi pemulihan setiap tahun. Sekali setahun, pada tarikh yang tetap, pulihkan dompet daripada sandaran anda pada peranti air-gapped, sahkan baki, dan simpan kembali sandaran itu. Ini mengesan kemerosotan lebih awal.

Sandaran yang anda tidak pernah uji bukan sandaran — ia adalah tekaan yang akan anda pertaruhkan simpanan anda pada saat paling buruk.

Model Ancaman Yang Berbaloi Dirancang

Pelan sandaran yang baik bermula daripada senarai konkrit senario yang anda ingin selamat. Pemikiran umum "apa jadi kalau sesuatu yang buruk berlaku" menghasilkan pertahanan kabur; ancaman bernama menghasilkan tindakan balas khusus.

Kebakaran Rumah

Kebakaran kediaman mencapai 800–1100°C dalam keadaan flashover, jauh melebihi takat lebur aluminium (660°C) dan suhu rapuh keluli bersadur zink. Keluli tahan karat 304 mengekalkan integriti struktur sehingga 1450°C. Peti besi rumah yang dinilai hanya untuk "dokumen" biasanya melindungi kertas pada suhu dalaman 175°C selama 30–60 minit — memadai untuk kertas, tidak perlu untuk keluli, tidak mencukupi untuk kebakaran struktur tempoh panjang. Rancang untuk kes di mana peti besi itu sendiri gagal.

Banjir

Air banjir membawa serpihan, minyak, najis, dan pH yang tidak dapat diramal. Kertas terselamat daripada rendaman singkat jika dikeringkan dengan cepat tanpa pencemar berminyak. Keluli terselamat selama-lamanya jika dibilas dan dikeringkan dalam beberapa minggu. Menyimpan sandaran dalam beg kalis air di dalam peti besi — bukan bergantung pada peti besi yang kalis air — menambah lapisan lebihan yang murah. Bagi penduduk di kawasan berisiko banjir seperti Kelantan, Pahang, atau pantai timur, langkah ini bukan teori.

Kecurian Bersasar

Jika penyerang tahu anda memegang cryptocurrency, ancaman beralih daripada peluang kepada bersasar. "Serangan sepana RM20" — paksaan fizikal oleh penyerang yang telah mengenal pasti anda sebagai pemegang — adalah risiko bernilai tinggi yang dominan bagi sesiapa yang pernah bercakap secara terbuka tentang Monero. Mitigasi termasuk: dompet umpan dengan baki kecil, persediaan multisig di mana tiada satu frasa benih mengawal dana, dan dasar tegas tidak membincangkan pegangan di luar bulatan rapat.

Penurunan Kognitif dan Kematian

Ancaman yang paling kurang dibincangkan ialah ancaman panjang dan perlahan. Pemegang menjadi tua. Ingatan menjadi kabur. Pasangan dan anak-anak mewarisi akaun yang mereka tidak tahu wujud. Sandaran yang hanya anda boleh cari atau tafsir adalah sandaran yang mati bersama anda. Perancangan harta pusaka untuk crypto bermakna menulis arahan warisan yang boleh dijumpai, boleh difahami, dan dikemas kini.

Contoh Praktikal: Persediaan Sandaran Tiga Lokasi

Pertimbangkan bagaimana seorang pemegang Monero yang berhati-hati mungkin menyusun sandaran untuk kedudukan yang diperoleh melalui pertukaran tanpa nama di MoneroSwapper. Andaikan Aisyah di Kuala Lumpur telah mengumpul 12 XMR selama 18 bulan. Persediaannya, diperhalusi selepas sesi maklum balas komuniti, kelihatan seperti ini:

Sandaran utama ialah plat keluli tahan karat, dicap dengan empat huruf pertama setiap perkataan daripada 25, disimpan dalam peti besi tahan api yang diikat ke lantai konkrit di dalam apartmennya. Plat pendua, sama dari segi kandungan, terletak dalam peti deposit selamat di cawangan bank Maybank di Shah Alam — zon kebakaran berbeza, lembangan banjir berbeza, dan jika berlaku rampasan undang-undang, persoalan bidang kuasa yang berasingan.

Salinan ketiga, ditulis pada kertas arkib dengan dakwat pigmen dan dimeterai dalam beg zip polipropilena, berada dalam sampul bermaterai di rumah abangnya di Pulau Pinang. Sampul itu hanya bertulis "buka jika Aisyah memintanya, atau jika dia tidak dapat dihubungi selama 90 hari." Abangnya tidak tahu apa kandungannya dan telah diarahkan untuk tidak membukanya sewenang-wenangnya.

Arahan pemulihannya — dompet mana untuk dipasang, tetapan rangkaian mana untuk digunakan, cara mengesahkan alamat — disimpan sebagai surat bercetak bersama wasiatnya di pejabat notari. Surat itu tidak mengandungi frasa benih. Ia hanya menjelaskan apa yang perlu dilakukan dengan plat keluli yang akan dijumpai oleh warisnya.

Kos persediaan ini: kira-kira RM200 untuk dua plat, RM55 untuk pukul huruf yang dia pinjam daripada kawan, RM180 setahun untuk peti deposit selamat, dan satu petang kerja. 12 XMR yang dia pegang bernilai kira-kira RM11,500 pada masa penulisan. Kos sandaran adalah kurang daripada 4% nilai yang dilindunginya — dan peratusan itu menyusut sambil kedudukan membesar.

Multisig: Melangkaui Sandaran Frasa Benih Tunggal

Bagi pegangan melebihi kira-kira AS$50,000, kira-bicara berubah. Satu frasa benih 25 perkataan, betapa berhati-hati pun ia disandarkan, kekal sebagai titik kompromi tunggal. Monero menyokong dompet multisignature asli, yang memerlukan tandatangan M-daripada-N daripada pemegang frasa benih bebas untuk membenarkan perbelanjaan.

Multisig 2-daripada-3 bermakna tiga frasa benih wujud, dan mana-mana dua daripadanya boleh menandatangani transaksi. Persediaan lebih kompleks — memerlukan koordinasi teliti key images antara peserta — tetapi ia menghapuskan beberapa mod kegagalan bencana. Kebakaran rumah yang memusnahkan dua daripada tiga plat anda tidak menghilangkan dana. Cubaan paksaan terhadap seorang pemegang tidak boleh mengalihkan syiling tanpa kerjasama daripada yang kedua. Pasukan Feather Wallet dan GUI rasmi Monero kedua-duanya telah meningkatkan UX multisig dengan ketara sepanjang 2025, walaupun ia masih memerlukan lebih perhatian berbanding single-sig.

Bagi kebanyakan pengguna, single-sig dengan sandaran yang berdisiplin ialah jawapan yang betul. Bagi kedudukan yang lebih besar atau pegangan keluarga atau perniagaan dikongsi, multisig berbaloi dengan cukai operasi.

Soalan Lazim

Adakah selamat untuk membahagikan frasa benih saya kepada dua bahagian disimpan berasingan?

Secara umumnya tidak. Pembahagian naif — meletakkan perkataan 1–12 di satu tempat dan 13–25 di tempat lain — mengurangkan rintangan brute-force secara dramatik. Penyerang yang menjumpai dua belas perkataan berturut-turut boleh menjalankan carian merentas gabungan senarai perkataan yang tinggal pada perkakasan komoditi. Jika anda mahu pembahagian sebenar, gunakan skim perkongsian rahsia kriptografi seperti Shamir's Secret Sharing, yang disokong oleh sesetengah dompet perkakasan tetapi memerlukan alatan yang teliti. Bagi kebanyakan pengguna, salinan lebihan penuh di pelbagai lokasi lebih mudah dan sama selamat.

Bolehkah saya menyimpan frasa benih dalam fail yang disulitkan pada pemacu USB?

Secara teknikal ya, tetapi model ancaman jarang membenarkannya. Penyulitan hanya melindungi daripada serangan oleh penjumpa; ia tidak melindungi daripada pemacu USB yang rosak, yang kerap berlaku dalam tempoh lima tahun. Jika anda melakukan ini, anggap pemacu USB sebagai salah satu daripada beberapa sandaran, bukan yang utama, dan gunakan frasa laluan yang anda hafal dan bukannya disimpan. Keluli kekal lebih tahan lasak daripada mana-mana media flash pengguna.

Bagaimana jika saya lupa perisian dompet mana yang menjana frasa benih saya?

Senarai perkataan Bahasa Inggeris 25 perkataan Monero adalah standard, dan mana-mana dompet Monero — GUI rasmi, Feather, Cake, Monerujo, MyMonero — boleh memulihkan frasa benih yang dijana oleh mana-mana dompet Monero lain, asalkan anda memberitahunya ketinggian pemulihan yang betul (atau menerima lalai dan biarkan ia mengimbas keseluruhan rantai). Polyseed ialah format berasingan dan memerlukan perisian yang serasi dengan Polyseed. Apabila menyandarkan, catatkan format frasa benih yang anda gunakan: "Monero 25-perkataan" atau "Polyseed 16-perkataan."

Patutkah saya beritahu pasangan saya perkataan frasa benih?

Memberitahu mereka secara lisan ialah pilihan terburuk — perkataan disalah dengar, ingatan pudar, dan perbualan itu menjadi sasaran kejuruteraan sosial. Pendekatan yang betul ialah surat warisan bermaterai yang mereka tahu wujud tetapi tidak boleh diakses secara rutin, digabungkan dengan panduan pemulihan yang ditulis dengan jelas. Akses orang dipercayai sepatutnya dipicu peristiwa (kematian, ketidakupayaan) dan bukannya tersedia berterusan.

Berapa kerap saya patut mengalihkan dana ke frasa benih baharu?

Jarang, jika ada, melainkan anda mempunyai sebab khusus untuk mempercayai bahawa frasa benih telah terdedah. Menjana frasa benih baharu dan memindahkan dana melibatkan yuran transaksi sebenar dan mencipta tugas pengurusan sandaran baharu. Satu-satunya sebab rutin untuk berputar ialah jika anda menaik taraf kepada dompet perkakasan, beralih kepada multisig, atau mempunyai sebarang isyarat konkrit bahawa persekitaran sebelumnya telah dikompromi — komputer riba yang dicuri yang anda tidak dapat akaunkan sepenuhnya, jangkitan malware pada peranti dompet, atau pendedahan frasa benih secara tidak sengaja kepada sesi perkongsian skrin.

Adakah MoneroSwapper melihat frasa benih saya apabila saya menerima syiling?

Tidak. MoneroSwapper, seperti mana-mana perkhidmatan pertukaran bukan-jagaan, hanya melihat alamat destinasi yang anda berikan. Frasa benih anda tidak pernah meninggalkan peranti dompet anda. Sifat privasi pertukaran bergantung pada anda menjana alamat penerima secara setempat dan menyediakan hanya alamat itu — bukan kunci peribadi anda, bukan frasa benih anda, bukan view key anda. Ini ialah model yang sama digunakan oleh setiap penyedia atomic swap dan pertukaran tanpa-KYC yang bereputasi pada 2026.

Kesimpulan

Sandaran frasa benih Monero adalah keping infrastruktur paling murah, paling membosankan, dan paling bernilai yang akan anda sediakan sebagai pemegang syiling privasi. Bahan-bahannya kos kurang daripada satu hidangan restoran. Kerjanya mengambil masa sebelah petang. Perlindungan yang ditawarkan — terhadap api, banjir, kecurian, kegagalan perkakasan, dan kealpaan diri sendiri pada masa hadapan — adalah perbezaan antara pegangan yang bertahan sepanjang hayat anda dan digit yang lenyap pada saat SSD komputer riba anda gagal.

Jika anda hampir membuat pembelian XMR pertama anda melalui MoneroSwapper atau mana-mana laluan lain, sediakan sandaran dahulu, dengan dompet ujian, sebelum anda mendanakan yang sebenar. Cap keluli. Simpan salinan di bandar berbeza. Pulihkan daripada sandaran sekali, untuk membuktikan ia berfungsi. Kemudian tidur lena. Syiling yang diperoleh secara tanpa nama dan disimpan secara cuai mengalahkan tujuan mereka sendiri; syiling yang diperoleh secara tanpa nama dan disimpan dengan baik ialah kekayaan kepada pembawa yang tahan lasak dalam bentuk yang tidak mempunyai preseden sejarah.