Struct RecoveryCode 

pub struct RecoveryCode { /* private fields */ }

一份恢复码。

持有 32 字节熵，析构时清零。不实现 Clone——与 SecretKey 同理， 复制要显式可见，便于审计。

Implementations

impl RecoveryCode

pub fn generate() -> Self

生成一份新的恢复码。

pub const fn from_entropy(entropy: [u8; 32]) -> Self

由已有熵构造（用于测试向量与跨实现验证）。

pub const fn entropy(&self) -> &[u8; 32]

借出底层熵。

pub fn to_words(&self) -> Vec<&'static str>

编码成 26 个词。

pub fn to_phrase(&self) -> String

编码成空格分隔的一行。

pub fn from_words(words: &[&str]) -> Result<Self, ParseError>

从词序列解析。

输入会被归一化：去首尾空白、转小写。用户手抄后重新输入时大小写和 空格很难完全一致，为此拒绝是没有意义的刁难。

Errors

见 ParseError，每种失败对应不同的用户动作。

pub fn from_phrase(phrase: &str) -> Result<Self, ParseError>

从一行文本解析，按空白切分。

Errors

同 RecoveryCode::from_words。

pub fn to_kek(&self, vault_salt: &[u8; 16]) -> Kek

派生 KEK。

vault_salt 参与派生，所以同一份恢复码在不同 vault 下得到不同 KEK—— 与密码派生保持一致，避免跨库误用。

Trait Implementations

impl Debug for RecoveryCode

fn fmt(&self, f: &mut Formatter<'_>) -> Result

刻意不打印内容：它等同于一把万能钥匙，落到日志里就是灾难。

impl Drop for RecoveryCode

fn drop(&mut self)

Executes the destructor for this type.

fn pin_drop(self: Pin<&mut Self>)

🔬This is a nightly-only experimental API. (pin_ergonomics)

Execute the destructor for this type, but different to Drop::drop, it requires self to be pinned.

impl Zeroize for RecoveryCode

fn zeroize(&mut self)

Zero out this object from memory using Rust intrinsics which ensure the zeroization operation is not “optimized away” by the compiler.