功能定位：无数据重置到底解决什么问题
SafeW 把“主密码”设计成解锁本地加密数据库的唯一口令，一旦遗忘，官方不提供云端后门，也不保存任何可逆哈希。无数据重置（Factory Reset Without Data）就是在不暴露旧加密密钥的前提下，把本地钱包文件整体抹除并重建空库，让用户用助记词重新派生私钥，再设新密码。整个流程离线完成，网络层只会在最后一步同步链上余额，因此兼顾了“忘记口令”与“私钥不落网”两点。
与“卸载重装”相比，该功能额外做了两件事：①调用 NXP SE050 安全元件执行真随机覆盖，防止取证恢复；②在重建空库时默认打开AI 风险扫描 2.0，减少二次被盗概率。经验性观察：在 128 GB 的 Pixel 7 上，覆盖 400 MB 钱包缓存需 11–13 秒，比常规卸载重装慢约 8 秒，但换来的是无法被 Root 后镜像恢复。
从用户视角看，这一机制把“忘记主密码”从“永久丢币”降级为“十分钟自助恢复”，代价仅是重新扫描链上数据；而站在安全模型角度，它依旧保持“零信任”——SafeW 服务器全程不接触助记词，也不保留任何可逆备份。
前置条件与版本要求
① App 版本 ≥ 6.4.1（2026-02-05 之后任意子版本均可）；②已备份 12/18/24 位助记词，且抄写顺序正确；③若启用过 MPC 3/5 社交恢复，需保证至少 3 份份额离线可读取，否则重置后无法再走门限签名，只能回退到单签模式。
④硬件密钥用户（磁吸 SE050 模块）需把模块保持吸附状态，否则重置流程不会调用真随机覆盖，而是退化为普通删除，安全性降档。
经验性观察：部分用户升级后未重启 App，导致版本号显示 6.4.1 但底层加密库仍停留在 6.3，结果“Forgot Password”入口灰色不可点。可复现验证：设置 → 关于 → 连续点击版本号 7 次，查看“Build fingerprint”是否包含“SE050-v2”字样，若无，请强制停止并重启 App。
最短操作路径（iOS / Android 差异已标注）
iOS 端
- 打开 SafeW → 底部栏【Settings】→ 【Security & Privacy】→ 【Master Password】→ 【Forgot Password】
- 系统弹出“无数据重置”说明页，点【Continue】→ 输入设备锁屏密码（Face ID 不会直接通过，必须手动输一次）
- 进入“助记词校验”界面，按顺序输入 12/18/24 个单词，中间空格自动识别，无需切换大小写
- 校验通过后，App 提示“即将清除本地数据库”，点【Reset Now】→ 等待 SE050 覆盖进度条 100%
- 重建空库后，立即让你设置新主密码（≥12 位，含大小写+数字+符号），再确认一次即可进入主界面
- 最后一步：【Assets】→ 右上角“+”→ 【Auto-Scan Derivation Paths】，等待 30–60 秒，链上余额自动回显
示例：若你在步骤 3 把“abandon”误输为“abandon”，系统会在第 4 个单词处标红并提示“Checksum mismatch”，需全部清空后重新输入，避免后续派生错误地址。
Android 端
前四步与 iOS 完全一致，差异在第五步：若你的机型支持Keystore 硬件隔离（如 Pixel 8、Galaxy S24），会额外弹出“是否将新主密码密钥保存到 Titan M？”建议选【Yes】，这样下次可用指纹直接解密，减少输入次数。路径：【Settings】→ 【Security & Privacy】→ 【Biometric Keystore】可事后关闭。
警告
重置过程中若强行杀进程，数据库会处于“半写”状态，只能再次进入【Forgot Password】走完全程，无法回滚到旧密码。经验性观察：杀进程后重新打开 App，约有 4% 概率触发“Database malformed”弹窗，此时只能卸载重装，再输助记词恢复。
例外与副作用：哪些数据会永久丢失
①本地标签、交易备注、NFT 收藏夹——这些仅保存在 SQLite，没有上链，重置后不可找回；②可信合约白名单会被清空，若你之前手动关闭了 AI 扫描，需要重新添加；③MPC 份额若未导出到外部 NFC 标签，也会随本地库一起消失，只能重新发起社交恢复流程。
工作假设：如果你曾在【Settings】→ 【Privacy】里打开“Cloud Backup Encrypted with iCloud/Google Drive”，重置后云端文件仍存，但密钥已随旧库销毁，因此云端备份理论上不可解密，SafeW 会直接显示“Backup version mismatch”并拒绝还原，避免降级攻击。
补充：自定义 RPC 节点列表、行情货币单位（如 CNY→USD）等偏好设置同样会归零，但可通过“导出设置二维码”功能提前备份，路径：Settings → Advanced → Export Settings，重置完成后再扫码即可一键还原。
验证与回退：如何确认资产真的回来了
观测指标
- 首页总资产折合 USD 数值与重置前误差 ≤ 0.5%（价格源统一用 CoinGecko）
- 各链“Receive”地址与重置前一致，可随机挑 3 条链做小额入账测试
- 【Security Center】→ 【Local Encryption】显示“AES-256-GCM + Argon2id (t=8, p=1, m=64MB)”即表示新加密参数生效
示例：重置前你在 Polygon 上有一笔 100 USDC 的挂单，重置后若地址一致，挂单依旧存在链上，但本地标签消失，需要在“Transaction History”里重新搜索合约地址并添加备注。
快速回退方案
若发现助记词抄错、资产缺失，可立即在同一手机再次执行【Forgot Password】，换一份助记词重新扫描；24 小时内重复重置不会触发额外风控。但注意：每做一次重置，SE050 都会重新生成真随机密钥，旧版本备份文件（如有）将彻底失效，无法二次回滚。
性能与成本：跑一次无数据重置要花多少资源
| 机型示例 | 覆盖耗时 | CPU 峰值 | 电池消耗 |
|---|---|---|---|
| iPhone 13 mini | 11.4 s | 82 % | 2 % |
| Pixel 7 (128 GB) | 12.7 s | 78 % | 3 % |
| Galaxy S24 Ultra | 10.9 s | 75 % | 2 % |
可见，覆盖 400 MB 钱包缓存的耗时在 10–13 秒区间，电量损耗可忽略；但 CPU 会瞬间拉高到 75–82 %，若此时后台正在拍 4K 视频，可能出现系统卡顿，建议关闭高负载任务后再执行重置。
经验性观察：在低端机型如 Pixel 6a（6 GB RAM）上，若同时开启 20 个 Chrome 标签，覆盖时间可延长至 16 秒，且系统触发热量限频，进度条会出现“暂停 1–2 秒”现象，属正常保护机制。
不适用场景清单
- 助记词已丢失：无数据重置后数据库为空，没有助记词就无法派生私钥，等同于永久丢币
- 手机已 Root / 越狱且未重装系统：虽然 SE050 覆盖无法被镜像，但攻击者仍可在重置前植入键盘记录，拿到新密码
- 急需立即转账：重置+扫描路径+重新授权 DApp 约需 3–5 分钟，期间无法签名任何交易
- 团队多签地址仅本地保存了部分 MPC 份额：重置会丢失本地份额，若其他亲友也丢失，则整体门槛降至无法恢复
补充：企业 MDM 环境若强制开启“禁止删除应用数据”，会导致 SE050 覆盖命令被系统拦截，此时重置流程卡在 87 %，只能联系 IT 暂时关闭策略，否则只能换机恢复。
与机器人/第三方的协同边界
SafeW 官方并未提供任何 Telegram / Discord 机器人来远程触发无数据重置，所有操作必须在本地 App 完成。若你在社交渠道看到“输入助记词即可远程重置”的机器人，均为钓鱼。可复现验证：在 GitHub 官方仓库搜索“/reset”或“forgot_password”关键词，返回结果仅包含客户端 Swift/Kotlin 源码，无 REST API 接口。
经验性观察：部分第三方插件钱包宣称“支持 SafeW 一键迁移”，实则通过 Accessibility Service 模拟点击，存在助记词泄露风险；官方已在 6.4.1 加入“拒绝辅助功能模拟”开关，默认开启，发现模拟点击会强制退出。
故障排查：重置后余额不显示的 3 种高频原因
- 派生路径未勾选：BTC 新地址默认只扫描 BIP-84（native segwit），若你旧地址是 BIP-44，需要手动在【Assets】→ 【BTC】→ 【Advanced】→ 【Change Path】里把 “m/44'/0'/0'/0” 打钩，再点【Rescan】
- 链未打开：SafeW 6.4.1 把 Bitcoin L2 默认关闭，若你资产在 Stacks 或 B²，需要【Chain Management】→ 手动开启，再索引 2 min
- 缓存未刷新：极少数节点延迟导致余额 0，可右上角【⋯】→ 【Switch Node】→ 选“Default(US)”或“Backup(EU)”后下拉刷新，误差应在 30 s 内归零
若以上三步仍无法解决，可尝试“强制重新索引”：设置 → Advanced → Rebuild Cache，耗时约 5 分钟，会重新下载 2 GB 区块头，仅建议在 Wi-Fi 下执行。
最佳实践 5 条检查表
提示
把以下 5 条做成手机备忘录，每季度自检一次，可显著降低“忘记主密码”带来的时间损耗。
- 助记词手写两份，异地存放，绝不拍照入相册
- MPC 份额至少导出 3 份到 NFC 标签，标签用防水笔写“SafeW-2026Q1”方便识别
- 每半年做一次“接收地址”截图并存入加密 U 盘，重置后可快速肉眼比对
- 打开【Settings】→ 【Security】→ 【Auto-Lock】≤ 5 分钟，减少他人趁你忘锁屏时反复试密码
- 主密码用 4 个随机单词+2 位符号，长度 ≥16 位，放弃纯数字 PIN，可在 1Password 或 KeePass 再存一份，但绝不与助记词放同一处
版本差异与迁移建议
6.3 及更早版本没有“无数据重置”入口，只能卸载后重装，再导入助记词；此时不会触发 SE050 真随机覆盖，安全性稍弱。若你仍在 6.3，建议先升级到 6.4.1，再执行一次“假重置”——即把资产转到一个临时地址，然后走官方流程，确保加密参数升级到 Argon2id（m=64 MB）。升级路径：App Store / Play 商店搜索 SafeW → 更新 → 打开后自动迁移数据库，耗时约 40 秒。
经验性观察：部分国产安卓商店版本号滞后，显示 6.4.1 实际内核为 6.3，可通过 GitHub Release 页下载 APK 校验 SHA-256，确保升级到位。
未来趋势：主密码遗忘成本还会再降吗
SafeW 路线图披露，Q3 计划引入“生物特征+硬件密钥”双因子作为主密码的替代方案，届时用户若遗忘口令，可直接通过 SE050 + 指纹完成身份认证，无需再走无数据重置。但助记词仍是最终兜底手段，官方明确表示“不会提供社交找回主密码”功能，以避免合规争议。
换言之，无数据重置在可预见未来仍是唯一零信任、零后门的恢复通道。把助记词保管好，才是成本最低、也是最可靠的路径。
常见问题
无数据重置会泄露助记词吗？
不会。助记词仅在本地 RAM 中短暂出现，用于派生根密钥，流程结束后内存立即清零；全程不访问网络，也不提交至任何服务器。
可以跳过 SE050 覆盖环节吗？
若硬件模块未吸附或机型不支持，App 会自动退化为普通删除，并弹窗提示“安全性降档”。无法手动跳过，也无法强制启用真随机覆盖。
重置后多久可以再次转账？
链上余额回显即可转账，通常 1–2 分钟；若开启自动扫描全部路径，最长不超过 5 分钟。期间可正常接收资产。
云端备份还能用吗？
旧库加密密钥已销毁，云端文件无法解密，SafeW 会拒绝还原并提示“Backup version mismatch”。需重新手动备份新库。
无数据重置是否影响质押收益？
链上质押合约与本地库无关，收益继续累积；但本地“质押记录”标签会丢失，需重新添加验证节点地址以恢复可视化显示。
风险与边界小结
无数据重置虽把“忘密码”风险降至十分钟级自助恢复，却并非万能：助记词丢失、系统已被 Root、团队 MPC 份额分散不足，都会让流程失效。务必在重置前确认助记词可读、MPC 标签完好、电量充足，并关闭后台高负载任务，以免 SE050 覆盖被系统限频或 MDM 策略拦截。
最后提醒：任何声称“远程代重置”的机器人或网站均为钓鱼；SafeW 官方无后门、无云端，助记词只有你知道。把这张检查表和助记词放在同样安全的地方，才是真正降低遗忘成本的最短路径。
