恢复与备份

备份很重要，因为 Pali 是非托管钱包。钱包无法替你恢复助记词、密码、私钥或通行密钥认证器的秘密信息。

备份助记词

写下钱包助记词并离线保存。任何获得助记词的人都可以控制由它派生的账户。

解锁密码

可选的推荐易记的密码功能生成的是解锁密码，而不是您的秘密恢复短语。请将它保存在密码管理器中。智能账户的通行密钥不能替代钱包解锁密码。

忘记密码时

在锁定界面选择忘记密码？使用助记词恢复，输入此钱包的秘密恢复短语，然后设置新密码。无需旧密码。不同的恢复短语会在钱包重置前被拒绝。

当前流程会重新创建第一个由助记词派生的 HD 账户。请按原来的派生顺序重新添加其他由助记词派生的账户。恢复不会转移您的资金。

您的助记词无法解密单独导入且使用遗忘密码加密的密钥；请保留这些密钥各自的备份。硬件钱包需要重新连接。自定义设置以及智能账户和通行密钥的设置需要各自的记录或备份，仅靠助记词恢复无法保证还原这些内容。

如果恢复失败，请检查恢复短语后重试。如果仍然失败，请重启浏览器。切勿为了绕过运行错误而清除钱包存储数据。

解锁与通行密钥变更

浏览器服务不可用、存储问题或不受支持的加密能力都可能导致解锁失败，但这不一定表示密码错误。请阅读错误信息，恢复所需的服务或连接，然后重试解锁。不要为了绕过运行错误而删除或重新导入钱包。运行错误不会计入密码失败次数。

替换通行密钥后，旧凭据和新凭据可能都会保留。旧凭据仍可能控制另一条链上的账户或共享策略。不要仅因设置被取消或失败就删除其中任何一个凭据；应先确认相关账户仍需要哪些凭据。排查中断的变更时，请保留当前钱包数据。

通行密钥备份状态

通行密钥可以绑定到设备，也可以由平台账户提供商同步。Pali 会在能够获取信息时显示备份相关状态，但具体行为取决于认证器、浏览器和操作系统。

你可能会看到表示通行密钥绑定到设备、可备份或已备份／已同步的状态。同步通行密钥通常更方便，因为它可以通过 Apple、Google 或 Microsoft 等平台账户随你迁移。设备绑定的通行密钥或硬件安全密钥可以提供更严格的隔离，但丢失设备可能使恢复更困难。

可能显示的状态	含义	便利性	安全权衡	适用场景
已备份或已同步	通行密钥看起来由平台通行密钥提供商保存，并可能同步到其他受信任设备。	最高。更换手机或笔记本电脑后，通常可以通过重新登录平台账户恢复访问。	通行密钥的秘密信息仍受平台通行密钥系统保护，但安全边界也包括平台账户、账户恢复流程和同步设备。	日常钱包、dapp 账户、机构引导流程和较小余额。
可备份	认证器表示该通行密钥可以备份或同步，但当前可能尚未同步。	中等至较高，取决于是否启用了同步。	未来的平台设置可能会将凭据纳入云同步。如果这对你很重要，请检查提供商和设备设置。	希望保留恢复灵活性，同时确认同步是否已启用的用户。
设备绑定或未备份	通行密钥看起来绑定到某个认证器或设备。	较低。如果设备丢失且没有其他恢复途径，恢复可能很困难或无法完成。	隔离更强，因为控制权集中在该认证器，而非云同步账户。	较大余额、安全要求较高的账户、硬件安全密钥和类似冷钱包的使用方式。
未知或不可用	浏览器、操作系统或认证器没有提供足够的备份信息。	未知。	不要假定它支持云恢复或具备设备绑定隔离。核实认证器设置之前，应将其视为不确定状态。	临时使用、测试，或可以独立核实通行密钥提供商的情况。

云同步通行密钥在日常使用中仍然安全：私钥不会交给 Pali 或 dapp，WebAuthn 仍绑定到来源，用户验证仍由平台认证器执行。相应的权衡是，平台账户会成为钱包安全模型的一部分。对于冷存储、资金库或长期大额余额，应优先使用设备绑定的认证器或硬件安全密钥，并仅在同步通行密钥控制的账户中保留较少的日常操作资金。

备份状态只是帮助你在便利性与安全性之间做选择的信号。它不能代替助记词备份，也不表示 Pali 或机构能够替你恢复通行密钥的秘密信息。

恢复智能账户

Pali 智能账户的恢复方式取决于已安装的模块。由通行密钥控制的账户需要相应的 WebAuthn 凭据来批准后续操作。如果达到阈值的守护者签署了恢复意图，守护者恢复模块可以在配置的时间锁结束后替换活动验证器。恢复流程可能包括：

1. 根据钱包元数据重建确定性的 Pali 账户记录。
2. 在通行密钥验证器需要证明控制权时，请求 WebAuthn 断言。
3. 在需要替换活动验证器时，使用守护者恢复。
4. 跳过钱包中已有的账户。
5. 在信息可用时，显示可恢复账户及其余额和活动提示。
6. 导入用户选择的账户。

dapp 创建与钱包恢复

当 dapp 调用 wallet_prepareSmartAccount 时，Pali 会创建智能账户，并在部署和所有请求的验证器设置完成后，将持久元数据保存在本地。Pali 还会在安装通行密钥之前，记录待完成设置的本地信息，避免中断的变更静默丢弃这些恢复信息。这些记录不能代替助记词备份或对通行密钥的访问。

如果智能账户已存在于链上，但本地缺少它，请使用 Pali 的钱包恢复流程。Pali 会跳过本地已有的账户，并让用户选择要导入的其余账户。

最新守护者恢复指南

完整指南介绍设置、开始、完成及 Disable guardian recovery。新策略提供 3 天或 7 天等待期；10 分钟仅限已知测试网。确认停用需要当前批准方式和 gas，会使待处理恢复失效并移除此恢复途径，但不能撤销已完成的恢复。交易结果不确定时，请先检查链上状态再考虑重试。

如需使用外部服务 Sysnode 提供的可选邮件监控，请使用已验证的邮箱登录 Sysnode 账户 → 恢复提醒，连接已部署的智能账户，并在钱包中批准签名。签名密钥仍保留在您的钱包中。邮件无法取消恢复。

邮件提醒可能延迟或无法送达。您可以直接在 Pali 中查看恢复状态。

恢复界面示例

这些截图使用英文界面和示例账户。你的钱包中的标签和网络可能有所不同。

选择守护者

批准设置前，请选择守护者地址和等待期。图中的 10 分钟选项仅用于测试网；新的生产环境策略提供 3 天或 7 天选项。

检查移除恢复的确认

确认前请检查账户、网络和警告。这项操作会在链上移除守护者恢复，而不只是关闭邮件。

核实提醒监控状态

Sysnode 显示每个已关联账户的恢复和监控状态。此示例仍在检查链上历史记录。