求助之前先分清卡在哪一步
“恢复继承的加密资产”可能指找到说明、打开加密文件、恢复钱包、完成交易所的已故客户流程，也可能是调查盗窃。这些是不同的工作。能够解释一笔交易，不代表能够恢复遗失的密钥，更不代表能够取得资金控制权。
先用一句不含秘密的话描述障碍，例如：“我们找到了设备，但不知道该采用哪一种已记录的恢复方式。”这比把找到的全部资料拍照发到网上更有用。分别确认账户资料、技术访问条件和处理权限。本文是一份安全检查清单，不是法律意见，也不承诺恢复结果。
用暂停与核实表判断下一步
下表是本文建议的初步判断工具，不是对任何服务商的认证。听起来合理的解释，只是开始核实的依据，不是安全证明。
| 遇到的情况 | 需要核实什么 | 当下的边界 |
|---|---|---|
| 陌生人保证先付一笔费用就能追回资金 | 从独立渠道核实机构及其说法 | 不在这段对话中付款或提供身份证明 |
| 自称客服的人索要助记词、私钥或钱包 passphrase | 对照厂商的客服政策 | 不把秘密发给对方，也不填进其提供的表单 |
| 对方要求在恢复资料打开时远程控制电脑 | 为什么需要权限，是否有侵入性更小的方法 | 拒绝来路不明的远程访问，关闭敏感材料 |
| 专业人士提出范围明确的评估服务 | 身份、相关资质、书面范围、费用、资料处理及能力边界 | 初步评估只提供最低限度的非秘密信息 |
| 交易所要求提交遗产相关文件 | 从独立进入的官方已故客户流程核对 | 上传私人文件前先确认接收地址 |
| 一份报告画出了被盗资产的流向 | 它证明的是追踪能力，还是实际可行的法律追回路径 | 不把交易图当作资金必然退还的承诺 |
FTC 的追回资金骗局说明提醒，突然联系你的人可能以退款或追回损失为名，要求付款或个人资料。FBI 的警报则指出，私营追回服务公司不能签发扣押命令。报告看起来专业，或对方声称认识执法人员，都不能证明资产可以被其取回。
不交出恢复材料也能核实协助者
付费工作可以有正当且有限的用途，例如遗产事务咨询、设备评估、资料整理或技术排查。收费本身不是判断真假的唯一标准；反过来，公司登记或签订合同也不证明技术能力，更不能让“保证成功”变得可信。
委托前，要求对方写清交付物、所需前提、不包含的工作、失败时的费用，以及敏感资料如何处理。如果涉及持证专业服务，通过对应的独立登记机构核实资质。不要只依赖评价截图或对方在原消息里提供的联系方式。
联系厂商时，从先前核实过的书签或独立确认的官方网站进入。Trezor 的防钓鱼文档明确说明，客服不会索取钱包备份，并提醒警惕突然收到的紧急操作要求。自己主动启动、符合厂商文档的恢复操作，与把备份交给客服人员，是两回事。大多数钱包厂商根本没有电话客服，详见加密钱包客服电话指南。
远程协助还需要单独判断。FTC 记录的假技术支持套路包括虚构电脑故障以取得远程访问权限。远程软件本身是正规产品，不等于使用它的人可信。共享屏幕时，不应展示恢复秘密。
看一个明确虚构的家属场景
以下是虚构示例，不是客户案例。小林发现已故叔叔留下的硬件钱包和标注“恢复”的资料夹，在群里询问如何识别设备。陌生人主动提出，只要安装协助工具并支付“激活费”，就能“同步继承钱包”。
小林先暂停，没有回复、打开附件或继续操作，而是保存消息记录，再联系家庭说明中已经列出的协助者。两人使用不含秘密的信息确认设备型号，阅读官方支持资料，没有为陌生人打开密封备份。
这一步的成果不是立刻恢复成功，而是在保护材料的前提下，明确了下一步。如果方案尚未列出协助者，可以参考继承联系人选择指南，先建立可核实的求助路径，而不是选择最先回复的人。
只是被联系但尚未交出任何东西
停止对话，不下载对方推荐的工具，不打开附件，不连接钱包，也不发送小额“测试款”。如果无需与可疑内容互动就能保留证据，记录发送者标识、消息、声称所属机构和时间，然后通过消息平台举报、屏蔽。
通知负责协调恢复的家人，避免其他人继续回应同一套说辞。如果有真实公司被冒用，通过其已核实的支持渠道报告。事件记录可以简洁写成：“收到陌生联系；未分享文件、秘密、钱款或访问权限。”仅仅收到消息，不能证明钱包已经被攻破。
已经交出信息或权限时怎么办
把泄露当成需要及时处理的事件，停止跟随对方操作。后续措施取决于交出了什么。
账户凭据或电脑访问权限。 结束远程会话，暂停在受影响设备上进行敏感恢复工作，用另一台可信设备联系真正的支持渠道。FTC 的事件处理指南涵盖修改泄露密码、开启双重验证和检查恶意软件。涉及遗产账户时，应由有权处理的人按平台流程协调恢复，不应冒充已故持有人操作。
钱包备份或私钥。 即使余额尚未变化，也应视为可能已经泄露。设备 PIN 不能替代对备份本身的保护，先分清PIN、助记词与 passphrase 的用途。Trezor 的备份泄露指南描述了及时迁移至新备份钱包的处理方式，并提示只有一台设备时流程较复杂。尽快通过经过核实的渠道取得与设备型号匹配的协助，不要临时重置设备、销毁唯一备份，或转入来电者提供的“安全钱包”。技术上的紧迫性不能替代处理权限和目标地址的核实。
钱款或身份证明文件。 通过官方渠道联系相关支付机构、交易所或其他接收机构，说明发生了什么，询问还可以采取哪些保护或追回措施。报告事件不代表一定能撤销交易。保存交易标识和收据，不额外复制秘密。美国相关事件可向 FTC 和 FBI IC3 举报；其他地区应使用当地适用的举报机构。
在继承说明里提前写明暂停规则
增加一页接收者在接触秘密之前就能找到的说明：
- 主要协助者、备选人员，以及分别独立核实身份的方法。
- 每个人可以协助解决什么问题，谁有权批准操作。
- 不得通过聊天、邮件或客服工单发送的材料类别。
- 钱包厂商及相关账户服务的官方入口。
- 收到与原说明矛盾的要求时，应该如何暂停和求证。
- 不包含恢复秘密的私人事件记录位置。
在家属恢复演练中加入一次可疑消息情景。通过标准是接收者能够暂停并找到已核实的求助路径，不是要求他们识别世上每一种骗局。
PingVaults 可以承载加密说明，但不能恢复缺失的钱包秘密、认证协助者或逆转区块链转账。决定把哪些内容放进恢复资料包之前，先了解安全模型及限制。
关于恢复协助的常见问题
浏览器里有小锁图标就说明网站可信吗？
不是。它不能证明经营者身份或能力。需要独立核实访问地址，也要判断对方要求你做什么，不能只看页面是否精美。
不打字发送助记词，改发截图可以吗？
不可以。清晰可读的图片同样泄露秘密。不要拍摄或截图助记词、私钥或备份材料。确需展示设备问题时，先移走所有秘密材料，再拍摄不含秘密的设备外观或错误信息；如果无法确认安全，就不要发送。
协助者还没了解情况就保证成功，是否值得信任？
应当警惕。有范围的评估应区分已知事实、缺失条件和暂时无法得出的结论。不能用语气笃定替代证据。