只有把代价说清楚，持久性才有价值
恢复说明有一个特殊生命周期：它可能今天创建，多年后才被使用。届时，原账号、服务商或设备可能已经无法访问。
Arweave 是围绕长期持久性设计的去中心化数据存储协议，可以降低对某个应用数据库或云账号的依赖。但它无法保证每个网关、节点、浏览器和密码学假设永远可用。
敏感恢复数据更准确的模型是：公开可取得的密文、可靠的客户端加密、独立导出，以及定期演练。
Arweave 试图解决什么
**产品说明更新（2026 年 9 月 25 日）：**PingVaults 新上传的金库经 ArDrive Turbo 写入 Arweave，既有金库也已复制过去。Turbo 回执表示 Arweave 已接收上传，区块收录另行核验。请保留密文导出并测试离线恢复。
Arweave 交易可以携带数据，并获得内容相关的交易标识。其协议和经济模型以长期补偿存储为目标，而不是向上传者收取传统的月度订阅费。
Arweave 协议文档介绍了 blockweave、访问证明机制和存储激励；Arweave 黄皮书提供更底层的协议说明。
“面向永久存储设计”比“保证永远存在”更准确。长期取回仍依赖网络继续运行、节点保留数据、网关或对等访问可用，以及能够解释数据的软件。
数据是公开且只追加的
应把 Arweave 当作公开存储网络。任何知道或发现交易 ID 的人，都可能请求载荷并查看相关标签。
协议数据采用只追加模型：上传者不能原地编辑旧交易，也不能可靠地让所有副本日后消失。网关可以拒绝提供特定内容，节点也可能执行内容政策，但这不等于删除全部协议副本。Arweave 自己的介绍同时说明了不可编辑模型与节点级内容规避。
这会直接带来两条原则：
- 永远不要上传敏感明文；
- 永远不要附加未来可能想删除的身份元数据。
PingVaults 怎样使用这一层
PingVaults 在浏览器中加密金库内容，再把密文和公开密码学参数发送到存储层。服务会记录交易标识与恢复元数据，以便日后查找并解密密文。
自定义恢复提示和字段类型属于元数据。即使金库正文已经加密，它们仍可能泄露上下文。不要把助记词、私钥、个人秘密或恢复短语写进提示文本。
PingVaults 早期版本的上传可能在 Arweave 标签中包含 Base64 编码的账号邮箱标识。Base64 只是编码，不是加密；已经写入 Arweave 的数据无法由 PingVaults 撤回。当前上传已经移除该标签。PingVaults 隐私政策记录了这段历史，方便用户准确评估边界。
加密会改变风险，但不会消除风险
只要实现正确且恢复短语足够强，发布密文可以阻止直接阅读。但它也让攻击者有无限时间取得公开输入并进行离线猜测。
这意味着：
- 个人安全问题答案不足以承担主要保护；
- 应由唯一、随机生成的恢复短语提供主要熵；
- salt 和 IV 可以公开，但必须正确生成；
- 加密代码与部署完整性都很重要；
- 未来的密码学弱点可能影响长期公开的密文。
持久存储也会让错误的加密决策持续存在。
为什么仍然要独立导出
去中心化存储不能替代备份。PingVaults 的元数据导出包含密文和独立解密器所需参数。经过测试的导出副本可以应对网关不可用、索引延迟、交易标识记录错误或未来服务变化。
严肃的恢复方案应保存：
- 交易 ID；
- 包含密文的导出元数据 JSON；
- 一份经过验证的离线解密器；
- 一条与上述材料分离的恢复短语取得路径；
- 普通人能看懂的说明与复查日期。
两条路径都应测试：通过交易 ID 从网关取回，以及从导出密文完全离线恢复。
哪些情况适合使用 Arweave
如果你希望密文位置不只依赖某一家服务商账号，并且接受加密载荷与元数据公开、难以或无法撤回，Arweave 可能是合理选择。
如果数据未来需要修改或删除，元数据暴露不可接受，或加密秘密很可能较弱，它就不适合。此时，可撤销存储或另一种因素拆分设计可能更合适。
最后结论
Arweave 能改善加密恢复数据的耐久性和可移植性，但不能消除操作、隐私、密码学或法律风险。应把“永久性”视为架构目标，而不是绝对保证：上传前加密、减少元数据、导出独立副本，并定期演练恢复。