功能定位：SafeW 为什么要做“定时自动加密备份”
SafeW 把助记词、私钥份额、2FA 种子、DApp 白名单与本地设置打包成一份 AES-256-GCM 加密档案，支持按“间隔+触发条件”自动推送到用户自托管的 iCloud、Google Drive 或 WebDAV 服务器。相比手动导出，定时加密备份在“手机丢失、芯片损坏、MPC 份额遗失”三类场景下可将资产恢复时间从平均 4.7 小时缩短到 18 分钟（SafeW 社区 2025Q4 抽样，n=312）。
2026-02-05 的 v6.4.1 把备份引擎从“每日固定时刻”升级为“条件触发+随机抖动”，降低侧信道爆破风险；同时新增 zk-Proof of Reserve 校验，可在不暴露地址的前提下向第三方证明“备份确实包含当前链上余额”。
核心概念速览
定时加密备份≠云端同步：前者是“加密档案+时间策略”，后者是“实时增量+明文索引”。SafeW 默认关闭实时同步，防止助记词被系统级备份捕获。
备份档案包含：wallet.json.enc（HD 路径与地址）、mpcshares.enc（3/5 门限份额）、2fa-seed.enc（FIDO2 私钥）、settings.enc（白名单、风控开关），四文件合一，后缀 .sbk（SafeW Backup）。
操作路径：最短三步（iOS / Android 差异标注）
iOS（以 6.4.1 为例）
- 首页右上角 ⋯ → 设置 → 备份与恢复 → 定时加密备份 → 开启“自动备份”。
- 选择目标：iCloud Drive（默认）/ 自定义 WebDAV；首次需二次 Face ID 授权。
- 设定策略：间隔（6 h、12 h、1 d、3 d）、网络限制（仅 Wi-Fi / 蜂窝）、电量阈值（≥20 %）。
Android
- 侧滑菜单 → 工具 → 备份 → 定时加密备份 → 开启。
- Google Drive 登录需勾选“加密上传”复选框，否则系统会提示“不安全”。
- 额外选项：充电时备份、低电量暂停，路径与 iOS 基本一致。
提示：WebDAV 模式需手动输入 URL、账户、应用密码；若服务器使用自签证书，请在“高级”里打开“允许无效证书”，否则会上传失败 403。
阈值与取舍：多久一次才“够用”
SafeW 官方给出的经验性观察：日更 1 次可将“新建地址未备份”概率降到 0.3 %；但对高频 DeFi 农民（日均 20+ 授权）而言，6 小时一次才能确保“最新授权地址”落在最近档案。更短的 1 小时间隔虽可勾选，但会增加 4.2 倍流量与 7 % 电量消耗（Pixel 8 Pro 实测，2026-01）。
若你启用 MPC 3/5 社交恢复，建议把间隔锁死在 12 小时以内：因为恢复窗口 48 小时，备份滞后太久会导致“最新份额”与链上 nonce 不匹配，从而触发“份额校验失败”错误。
加密参数与性能测量
| 参数 | 默认值 | 可改范围 | 性能影响 |
|---|---|---|---|
| PBKDF2 迭代 | 260 000 | 100 k–1 M | 每+100 k 增加 80 ms 加密耗时 |
| 盐长度 | 256 bit | 固定 | 无感知 |
| 分块大小 | 64 KB | 32–256 KB | 256 KB 可降低 5 % 上传时间，但内存峰值 +12 MB |
测量方法：在开发者模式打开“备份诊断”，系统会输出 encrypt_ms 与 upload_ms；连续 10 次取中位数即可。若加密耗时 >1.5 s，建议把迭代降到 150 k，仍满足 OWASP 基准。
不适用场景清单
- 公司强制 MDM 设备：iOS 的 MDM 描述文件若关闭“iCloud 文档同步”，定时备份会静默失败，日志仅显示“quota=0”。
- 助记词长度 24 词且地址数 >10 k：备份体积会突破 8 MB，WebDAV 部分服务器限制单文件 5 MB，导致 413 错误。
- FATF 旅行规则要求“私钥不离岸”的 VASP 内部钱包：加密后仍被合规团队视为“私钥出境”，需改用本地 NAS + 零知识证明。
故障排查：现象→根因→验证→处置
现象 1：提示“备份成功”但云端找不到文件
根因：iOS 的“优化 iPhone 存储”把本地 .sbk 卸载到云端，目录被系统隐藏。验证：在 iCloud Drive 网页版勾选“显示隐藏项目”。处置：无需处理，文件仍在；若需导出，用“立即备份”按钮强制生成新文件。
现象 2：Android 报错“上传被用户暂停”
根因：Google Play 服务 24.08 版本 Bug，与 Work Profile 冲突。验证：关闭 Work Profile 后重试即可成功。处置：临时改用 WebDAV，或等待 Google Play 服务 24.12 以上。
与 MPC 社交恢复的协同
定时备份会把五份 MPC 份额中的本地主份额（share-0）一起打包，但不会上传亲友端份额。恢复时，你仍需凑齐 3 份，其中至少 1 份来自亲友。若你关闭“本地主份额备份”，则恢复流程必须依赖 3 位亲友，可用性下降但安全性上升——适合超高净值用户。
版本差异与迁移建议
v6.3 及更早版本使用 AES-CBC，迭代仅 50 k，官方已在 6.4 强制升级格式。若旧备份仍需使用，可在“恢复”界面勾选“兼容旧格式”，系统会提示“额外耗时 30 s”。建议：恢复后立刻做一次新版备份并删除旧档，避免长期混用。
最佳实践 10 条（检查表）
- 间隔 ≤12 h，若日交易 >5 笔则 ≤6 h。
- PBKDF2 迭代 260 k 为平衡点，>500 k 需 A15/骁龙 8 Gen2 以上芯片。
- 强制 Wi-Fi 且充电时备份，防止蜂窝流量超额。
- 每季度手动“立即备份”一次，并核对云端时间戳。
- 开启“备份完成通知”，失败 3 次自动暂停并弹窗。
- 关闭系统级 iCloud 备份对 SafeW 的包含，防止重复明文落盘。
- 使用 WebDAV 时，服务器目录赋予 700 权限，禁止列目录。
- 文件名含时间戳，避免覆盖旧版本；保留最近 5 份即可。
- MPC 份额迁移后，立即删除旧备份，防止多版本份额混用。
- 每半年把备份下载到离线硬盘，做“冷灾备”。
未来趋势与官方路线图
SafeW 团队在 2026 Q3 计划引入“量子安全封装”——使用 CRYSTALS-KYBER 768 对对称密钥再做一次封装，防止远期量子计算爆破。该功能将默认关闭，需手动开启，并会提升 15 % 加密耗时。届时备份格式将升到 v2，老版本只读不回写，因此建议在 Q3 前完成新版备份过渡。
此外，官方透露正在与苹果协商“Secure Enclave 直接加密通道”，若落地，备份将跳过应用内存，直接在 Secure Enclave 内完成，侧信道攻击面进一步缩小。该功能需 visionOS 3.0 与 Android 15 StrongBox 2.0 同时支持，保守估计 2026 年底 Beta。
收尾：一句话结论
SafeW 的定时自动加密备份不是“开了就忘”，而是“按需调频、按芯设密、按灾验档”——把间隔、迭代、份额、合规四条线拉齐，才能在手机丢失的那一刻，真正做到 18 分钟恢复，而不是 18 天维权。
常见问题
备份文件是否支持跨平台恢复？
.sbk 档案可在 iOS 与 Android 间互导，但需版本 ≥6.4.1；若旧版加密格式为 AES-CBC，系统会提示“额外 30 s 转换耗时”。
WebDAV 失败 403 如何快速定位？
先确认服务器支持 PUT 与 MKCOL 方法；若使用 Nginx，检查 client_max_body_size 是否大于 10 MB；自签证书需手动开启“允许无效证书”。
打开“备份完成通知”后仍收不到推送？
iOS 需在系统设置→通知→SafeW 中允许“横幅+声音”；Android 需把 SafeW 从电池优化白名单移除，防止后台被休眠。
能否完全关闭本地主份额备份？
可以，在“备份与恢复→高级”关闭“包含本地 MPC 份额”，此后恢复必须依赖 3 位亲友份额，可用性下降但安全性更高。
量子安全封装何时上线？
官方路线图定为 2026 Q3 Beta，默认关闭；届时会提供格式升级向导，老版本只读不回写，建议提前完成过渡。
