功能定位：恢复密钥到底能救什么
在 SafeW 的 MPC 架构里，「私钥」被拆成 5 片，用户自持 2 片，系统托管 3 片；一旦本地 2 片全部丢失（换机、误删 App、刷机），只要事前备份过「恢复密钥」（Recovery Key），即可在不暴露完整私钥的前提下把容器重新拼装回来。注意，它救不了「未备份就删除 App」的裸机，也救不了「恢复密钥一起丢」的双空局面。
版本差异：移动端与桌面端能力并不对称
截至 8.4.3 版，完整恢复流程仅在 iOS 与 Android 原生 App 开放；Chrome 扩展仍只能「只读查看」，无法触发重新分片。macOS 与 Windows 客户端虽可导入恢复密钥，但会提示「请转移至移动端完成分片补全」，这是 SafeW 为防侧信道攻击而设的强制限制。
移动端最短入口
打开 App → 右上角「⋯」→ 安全中心 → 容器管理 → 选中丢失私钥的容器 →「使用恢复密钥解锁」。
桌面端最短入口
打开客户端 → 左侧「钱包」页签 → 点容器卡片右下角「⚠️ 私钥丢失」→ 弹出二维码 → 用已登录 SafeW 手机扫码 → 手机端完成后续流程。
前置检查：确认你真的满足触发条件
- 容器创建时曾导出过 16 或 24 位恢复密钥（App 会强制截屏+抄写校验）。
- 恢复密钥未被截屏保存在同一台丢失手机里——否则等同于一起丢。
- 当前设备已装 SafeW 并登录同一账号（邮箱/生物识别/FIDO2 任一通过）。
- 容器链类型在支持列表：BTC、ETH、BNB、SOL、TON、SUI、APT 及 2026 年 2 月新增的 Berachain、Monad Testnet；其余链会提示「该链暂不支持恢复密钥」。
以上四项必须同时满足，缺一不可；建议先在「设置→关于」确认版本号，再核对链类型，避免走到一半才发现被挡在门外。
操作路径：七步完成解锁与重新分片
以下步骤以 iOS 8.4.3 为例，Android 仅在文案上将「Face ID」替换为「指纹」或「锁屏密码」，其余完全一致。
- 进入「使用恢复密钥解锁」后，输入 16/24 位密钥，不分大小写，App 自动加横杠。
- 系统弹出「旧设备验证」→ 选择「我已无法访问旧设备」。
- 进入「等待重新分片」倒计时 24 h（SafeW 强制冷静期，防止社工即刻转走资金）。
- 冷静期结束后，App 推送「立即重新分片」→ 点按后生成新的 2 片本地分片。
- 按提示把新的恢复密钥抄写到实体纸张并拍照校验（旧密钥立即失效）。
- 系统向链上发送「MPC 轮换」交易，矿工费约 0.0003 ETH（或等值），由 SafeW 代付，用户仅需在弹窗里点「确认」。
- 链上交易确认后，容器状态灯由红转绿，可正常签名转账。
提示
冷静期 24 h 无法人工缩短，但可在同一界面点击「取消」放弃本次恢复，旧容器继续保持「锁定」状态，资金不会移动。
失败分支与回退方案
分支 A：输入恢复密钥提示「格式正确但哈希不匹配」
原因：你抄的是「助记词」或「导出私钥」纸条，而非恢复密钥。解决：回到纸质备份堆，寻找带「RK」前缀的那一张；若找不到，只能走「社交恢复」或「客服人工验证」。
分支 B：冷静期倒计时卡住不动
经验性观察：国内部分安卓 ROM 会杀后台，导致计时器暂停。验证：把 App 锁在后台，开启「自启动」权限，重新打开后倒计时继续；若仍无效，卸载重装→登录同一账号→进入「恢复密钥解锁」→系统会记住剩余时间，不会重置。
分支 C：链上轮换交易连续失败
SafeW 默认用「快速」Gas，但高峰仍可能拥堵。处置：在「设置→网络费」手动调到「激进」再点「重试」，仍失败就等 Gas 回落；SafeW 不限制重试次数，也不会重复扣费。
与社交恢复的取舍：什么时候用哪条路
SafeW 提供两条自救通道：恢复密钥（离线，24 h 冷静期）与社交恢复（链上，3/5 好友协助，72 h 公示期）。若好友已失联或不愿协助，优先走恢复密钥；若恢复密钥也丢失，但好友都在，只能走社交恢复；两者皆无，则资金永久锁定——这就是 MPC「无私钥即无托管」的核心设计。
风险控制：重新分片后旧设备会怎样
一旦新分片写入安全芯片，旧设备里的分片立即被标记为「已撤销」，即使对方捡到手机、破解锁屏，也无法再参与签名。经验性观察：旧设备若处于飞行模式，撤销指令会在联网瞬间下发；若对方永远离线，则旧分片仍物理存在，但缺少剩余两片同样无法复原私钥，资产安全不受威胁。
企业场景：多人财库如何批量恢复
SafeW 企业版允许把「恢复密钥」拆成 3 份 Shamir 碎片，分别交给 CFO、COO、审计公司。当某高管手机丢失，需任意 2 份碎片拼出完整恢复密钥，再走上述流程。整个过程中，链上仅显示一次「MPC 轮换」交易，外部无法分辨是「普通转账」还是「恢复」，避免暴露内部管理变动。
性能与费用：解锁一次到底要花多少
| 项目 | 费用/耗时 | 备注 |
|---|---|---|
| 链上轮换矿工费 | SafeW 代付 | 用户零成本，但失败重试亦免单 |
| 冷静期 | 24 h | 不可跳过，公示期设计 |
| 重新分片耗时 | 2-5 min | 含本地芯片写入+链上交易 |
| 带宽消耗 | <1 MB | 仅传输加密分片，无完整私钥 |
不适用场景清单
- 容器创建时跳过「备份恢复密钥」步骤——SafeW 强制抄写，若你当年用的修改版客户端，可能直接关闭此窗口。
- 链类型为自定义 EVM 侧链且未打开「MPC 兼容」开关——企业自建链常关此选项。
- 设备已 root/越狱——SafeW 会拒绝写入安全芯片，流程中止。
- 企业控制台开启「禁止自助恢复」策略——需管理员在后台放行。
最佳实践 10 条速查表
- 抄写恢复密钥时，用油性笔写在防水纸，拍照后立即关闭相册云同步。
- 把恢复密钥与手机物理隔离，至少分两层：家+银行保险箱。
- 每半年做一次「恢复演练」：用旧手机离线输入密钥，到「冷静期」页面即停，验证可读性即可。
- 冷静期倒计时期间，勿卸载 App，否则需重新排队 24 h。
- 若你有 Visa SafeW Card，解锁后第一件事是重新验证一次卡片签名，防止缓存过期导致刷卡失败。
- 企业用户把 Shamir 碎片存进不同法人实体，避免同一火灾全部损毁。
- 恢复完成后，旧纸质密钥务必销毁（碎纸+泡水），防止家人误认「旧密码」拿去钓鱼网站输入。
- 链上轮换交易哈希请保存 5 年，未来税务审计可证明「控制权未发生转移」。
- 别用密码管理器保存恢复密钥，一旦主密码泄露等同于送钱。
- 若手机同时丢失+恢复密钥找不到，立即联系好友启动社交恢复，抢在黑客之前。
故障排查 FAQ（FAQ Schema）
输入恢复密钥后提示「网络错误」怎么办？
检查手机时间是否自动校准，MPC 阈值签名对时钟漂移极敏感，误差＞30 s 就会拒绝。校正后下拉刷新即可。
冷静期 12 h 时找回旧手机，能取消恢复吗？
可以。进入「容器管理」→「取消恢复」，旧分片继续有效，新分片不会写入，链上无任何费用。
恢复后余额显示 0，是失败了吗？
大概率只是 RPC 节点延迟。点「设置→节点」手动切到官方备份节点，再回首页下拉刷新即可看到正确余额。
能否用同一恢复密钥解锁多个容器？
不行。恢复密钥与容器 ID 一一绑定，这是为了防止同一密钥泄漏导致多钱包被连锅端。
企业版控制台为何看不到恢复记录？
需在「审计日志」里单独勾选「MPC 轮换」事件，默认只展示「转账」与「登录」。
总结与下一步行动
忘记 SafeW 私钥后，只要恢复密钥在手，24 小时内就能零成本把容器完整找回，且旧设备自动作废；但若连恢复密钥也丢失，就只能依赖社交恢复或永久锁定。完成解锁后，请立即做三件事：①把新恢复密钥存进两处物理隔离位置；②在「设置→安全」打开「登录提醒」，任何新设备访问都会推送邮件；③用「AI 风险预测」扫描一遍常用 DApp，把可疑授权全部撤销。下一次换手机前，先确认新机能成功走完「恢复演练」再淘汰旧机，才算真正给资产上了双保险。
