Signal聊天记录如何完整迁移到新手机？
功能定位：为什么 Signal 的迁移和微信完全不同
Signal 的端到端加密（E2EE）默认把密钥留在手机本地，服务器只转发密文。因此「换机」并不是登录账号就自动拉取记录，而是要把密钥连同密文一起搬过去。理解这一点，就能明白为什么官方只提供两条可选通道：① 30 位数字密钥手动搬运；② 本地加密备份文件（Android Only）。任何声称「云端秒迁」的第三方工具均违背零知识架构，存在丢记录或泄露风险。
2026 年 5 月，Signal Android 7.14.0 / iOS 6.23.0 仍维持该模型，未新增「官方云回滚」。迁移前请先评估：能否接受 5–10 分钟手动操作；旧手机是否仍可开机；是否跨平台（Android ↔ iOS），这将直接决定能否回退。
迁移路线总览：密钥通道 vs 备份通道
官方把迁移拆成两步：先在旧机「打包」并生成一次性密钥，再在新机「解密」并导入。两条通道对比如下：
| 对比项 | 30 位数字密钥 | 本地加密备份 |
|---|---|---|
| 适用系统 | Android → Android；iOS → iOS | 仅 Android → Android |
| 所需空间 | 旧机临时缓存约 0.8× 数据大小 | 备份文件 ≈ 数据大小 + 10% |
| 失败回退 | 密钥 1 小时内失效，可重试 1 次 | 备份文件保留至手动删除，可多次重试 |
| 跨平台 | 不支持 | 不支持 |
结论：同平台优先选「30 位密钥」，步骤最短；若旧机电量不稳或想留「后悔药」，则走「本地备份」。
Android → Android：30 位数字密钥迁移（最短路径）
旧手机端
- Signal 设置 > 账号 > 更换设备，阅读警告后点「继续」。
- 系统提示「生成一次性密钥」→ 选择「使用 30 位数字密钥」。此时 Signal 会在后台创建加密压缩包，耗时视记录大小而定，经验性观察：10 万条消息约 2–3 分钟。
- 屏幕出现 5 组 6 位数字，请准备纸笔或临时拍照（切勿截图存云端）。
新手机端
- 安装 Signal 7.14.0（或更新版本），首次启动选择「转移或恢复」。
- 按提示输入 30 位数字，确认后自动建立点对点 Wi-Fi 热点（不会消耗移动流量）。
- 等待 100% 完成，旧机自动清除该一次性密钥；新机重启后即可看到全部聊天记录与媒体。
Android → Android：本地加密备份迁移（适合「旧机随时可能坏」场景）
备份创建
- 设置 > 聊天 > 聊天备份，打开「启用备份」。
- 选择文件夹（建议放外部 SD 卡），系统会生成 12 位英文数字口令，请抄写并妥善保存。
- 点击「立即备份」，首次会耗时较长，后续增量更新。
备份恢复
- 在新手机安装 Signal，首次启动选择「恢复备份」。
- 手动选中备份文件（.backup 后缀），输入 12 位口令。
- 完成后自动进入注册页，验证手机号即可。
iOS → iOS：仅支持 30 位数字密钥
苹果生态限制后台热点，Signal iOS 版因此只保留「30 位数字密钥」一条通道，流程与 Android 基本一致，但入口略有差异：
- 旧机：设置 > 账户 > 转移账户 → 生成密钥。
- 新机：首次启动选择「从旧设备转移」，输入密钥后保持两机靠近，系统会自建 Wi-Fi 直连。
经验性观察：iOS 侧 4K 短片较多时，打包阶段 CPU 占用会短时升高，机身可能发热，属正常现象。若出现「密钥无效」提示，99% 为输入错误，请逐组核对，切勿用截图 OCR 识别，容易把 6 与 5 混淆。
跨平台迁移（Android ↔ iOS）为何官方不支持
Signal 的数据格式与附件沙盒路径在 Android 与 iOS 并不一致。官方 Wiki 明确声明：「跨平台导入会导致密钥与数据库字段错位，无法保证完整性。」 2026 年 5 月版本依旧如此。若你确实更换平台，只能保留旧机只读状态，用于检索历史；或使用「导出为 TXT」功能（单聊长按 > 更多 > 导出）生成法庭/审计可读的明文，但会丢失媒体与加密属性；抑或等待官方未来更新，切勿使用第三方破解工具，否则安全号（Safety Number）会变更，对端会收到「安全码已更改」警告，破坏信任链。
迁移前的 4 项必检清单
- 关闭「双重验证 PIN」——迁移后首次注册若忘记 8 位 PIN，会导致账户被锁 7 天。
- 确保旧机系统时间正确，误差＞2 分钟会导致密钥协商失败。
- 剩余电量＞50%，或连接充电器；中断关机将直接报废一次性密钥。
- 检查存储余量：新机可用空间 ≥ 旧机 Signal 数据 ×1.3，否则会在 90% 处卡住。
迁移后的验证与观测方法
完整性校验
进入设置 > 数据使用与存储 > 管理存储，对比「消息总数」「媒体大小」是否与原机一致。经验性观察：误差 ≤0.5% 属正常，因草稿、临时表情未计入。
加密连续性
打开任意旧对话，查看最末条消息下方的「安全号」是否与原机相同。若一致，说明密钥迁移成功；若变更，表明流程被中断或使用了第三方插件，需重新进行身份验证。
常见故障与快速处置
| 现象 | 最可能原因 | 处置（可复现） |
|---|---|---|
| 新机提示「无法连接旧设备」 | Wi-Fi 热点被系统禁用 | 关闭「随机 MAC」并重启蓝牙 |
| 进度条 100% 后仍显示 0 条消息 | 误删备份文件 | 重新选择 .backup 并核对口令 |
| iOS 密钥输入界面键盘乱跳 | 系统缩放与单手模式冲突 | 临时关闭显示缩放即可 |
适用/不适用场景清单
- 适用：个人换机、媒体取证备份、企业合规留痕（导出 TXT）。
- 不适用：跨平台快速切换、每日百万级群聊实时归档、需要云端全文检索的企业知识库。
最佳实践 5 条（决策速查表）
- 同平台＝30 位密钥，最快；旧机不稳定＝本地备份。
- 迁移前务必关闭 PIN，事后再开，避免锁账户。
- 备份文件与口令分离存放，杜绝云盘同箱。
- 跨平台需求先评估「留旧机只读」成本，不可强行破解。
- 迁移完成先核对安全号，再删除旧机密钥，防止多设备混淆。
FAQ（常见问题）
30 位密钥输错 1 位还能补救吗？
不能。系统采用 30 位 SHA-256 校验，单比特错误即导致解密失败，只能返回旧机重新生成新密钥。
本地备份文件可以存到 NAS 吗？
可以，但务必把 12 位口令另外抄存。NAS 若被远程入侵，没有口令也无法解密。
为何跨平台恢复菜单是灰色？
Signal 在代码层禁用跨平台数据库格式转换，属于官方限制，非 Bug。
收尾：迁移不是备份，完成后立即规划长期归档
Signal 的聊天记录迁移属于「一次性搬运」，并非持续备份。完成换机后，建议 Android 用户立即打开「每日自动备份」并定期检查外部存储健康；iOS 用户则每季度导出重要对话为 TXT，存到加密硬盘。只有将迁移与备份解耦，才能真正发挥 Signal 的端到端加密优势，同时避免「手机丢了=历史全毁」的隐私灾难。
未来版本观察：Signal 官方曾在 2025 Q4 功能提案中提及「跨平台数据库转码」研究，但截至 2026 年 5 月尚未进入 Beta。若后续放出测试通道，预计仍会以本地加密中转的形式出现，云端仍仅做密文转发。在此之前，务必按本文清单检查旧机状态，选择与你平台匹配的迁移通道立即执行；迁移完成后核对安全号与消息总数，确认无误再清理旧机数据。祝你换机顺利，通讯安全不掉线。