BTC 68,420 ▲ +2.34% ETH 3,542 ▲ +1.08% SOL 168.4 ▼ -0.82% BNB 604.1 ▲ +0.46% USDT 1.000 ▲ +0.01% ARB 0.842 ▼ -1.24% MATIC 0.523 ▲ +3.11% AVAX 34.62 ▼ -0.55% BTC 68,420 ▲ +2.34% ETH 3,542 ▲ +1.08% SOL 168.4 ▼ -0.82% BNB 604.1 ▲ +0.46% USDT 1.000 ▲ +0.01% ARB 0.842 ▼ -1.24% MATIC 0.523 ▲ +3.11% AVAX 34.62 ▼ -0.55%
助记词钱包安全安全

助记词密码是什么?多出来的那个词能藏起另一套钱包

助记词密码不是第 13 或第 25 个助记词,而是你另外设定的一句话。讲清它怎么派生出另一套地址、输错为什么不会报错,以及忘记了为什么找不回。

编辑部 |

硬件钱包或某些软件钱包会问你要不要再加一个「密码」或「第 25 个词」。加上之后,同一套助记词可以打开两个完全不同的钱包。少记这一步,恢复出来的是一个空地址,钱还在,但你进不去。

这个东西的正式名字是 助记词密码(passphrase)。它不是助记词的一部分,也不是打开手机 App 的那个 PIN。

它和助记词是两把不同的钥匙

助记词是 12 或 24 个从词表里选出的词。钱包用它派生出私钥和地址。你什么额外密码都不设,恢复时只输入这些词,打开的是默认钱包。

助记词密码是你自己另写的一串字符。钱包的算法是:

同一套助记词 + 不同的密码 = 完全不同的一套私钥

密码可以是一个词,也可以是一句话。大小写、空格、标点都算数。它不必来自助记词词表,所以「第 25 个词」只是口头说法。多出来的不是词表里的下一个词,而是一段你自己发明的字符串。

因此:

  • 不填密码,永远打开默认的那套地址
  • 填对密码,打开另一套地址,里面可以放真正要保管的资产
  • 填错一个字符,也会「成功」打开一套地址——只是那套地址是空的,而且和你要的那套毫无关系

最后一条最容易让人以为钱包坏了。系统无法告诉你「密码错了」,因为每一个密码在数学上都对应一个合法钱包。它分不出你是输错了,还是第一次使用这个密码。

人们为什么要多这一层

常见用途就两个。

多一把只有你知道的锁。 助记词如果被人看到,对方不加密码,只能打开默认钱包。真正的资产在「助记词 + 密码」后面。有人会在默认钱包里放一小笔,让翻到助记词的人以为就这些。这不是加密术上的隐身,对方如果也知道或猜到密码,两套都能打开。

和 PIN 分开。 硬件钱包的 PIN 只是这台设备的门锁,防止别人捡到设备就签字。卸掉设备、换一台机器,PIN 不跟着走,助记词才跟着走。助记词密码跟着助记词走,换任何支持它的钱包,只要词和密码都对,地址就一样。PIN 忘了通常还能用助记词恢复;密码忘了,没有任何恢复。

所以三样东西不要混:

保护什么丢了会怎样会不会出现在另一台设备上
PIN这一台设备多数情况还能用助记词重设不会
助记词默认那套私钥默认钱包找不回会
助记词密码另一套私钥那套地址永久打不开会,但必须和助记词一起输入

备份要和助记词分开

密码和助记词写在同一张纸上,等于没有第二把锁。别人找到纸,两套钱包一起丢。只备份助记词、密码留在脑子里,则是用「自己绝对不会忘」在赌那套地址。

比较稳的做法:

  • 助记词按纸或钢板备份,密码另放一处,不要进相册、网盘和聊天记录
  • 密码用你能再次准确输入的写法,不要用「差不多记得」的变体。差一个空格就是另一个钱包
  • 设好之后立刻用另一台方式恢复一次:只输入助记词,确认看到的是默认地址;再加上密码,确认看到的是放了资产的那套地址
  • 默认钱包里不必空着。放一笔你能接受被人看见的金额,避免自己以后以为「恢复出来是空的,所以助记词错了」

没有把握自己能把密码原样保存几十年,就不要开启。只备份助记词的默认钱包,对大多数人已经够用,也少一个永久锁死的入口。

输入密码时最容易被骗的地方

恢复钱包只应发生在硬件钱包屏幕上,或你确认过的官方软件里。任何网页、客服、远程协助说「把助记词和那个额外密码发来,帮你找回资产」,都是在把两把钥匙一起要走。规则和助记词一样:看到就要停,见常见骗局。

另外不要把密码告诉「只是帮你看一下余额」的人。他有助记词再有密码,不需要你的设备和 PIN,就能在自己的钱包里打开那套地址。

常见问题

Q:密码算不算助记词的第 13 或第 25 个词? 不算。助记词的个数是固定的,每个词都来自公开词表。密码是词表之外的任意字符串,可长可短,区分大小写。

Q:输错密码会不会把原来的币弄丢? 不会把币转到别处。你只是打开了另一套空钱包。原来的币仍在「正确密码」对应的地址里。危险是你以为自己记对了,实际上差了一个字符,于是对着空地址发呆。

Q:只记得助记词、忘了密码,还能找回来吗? 不能。没有客服,也没有「用邮箱重置」。助记词只能打开默认钱包。密码那一套,密码就是唯一入口。

Q:每个钱包都有这个功能吗? 不是。硬件钱包里很常见,部分软件钱包在高级设置里提供。交易所账户的登录密码、钱包 App 的 PIN,都不是这个功能。没见过这个选项,就说明你现在用的是默认钱包,不必为了「更安全」去找来路不明的工具开启它。

Q:默认钱包和密码钱包可以同时收币吗? 可以,但地址不同。把币转到默认地址,再输入密码,是看不到的。收款前先确认当前打开的是哪一套,地址和你打算使用的那套一致。

小结

助记词密码是加在助记词外面的另一段字符串。同一套词,密码不同,私钥就不同;不填密码,打开的永远是默认钱包。它能在助记词泄露时多挡一层,前提是密码另处保管,而且你以后还能逐字输入。输错不会报错,只会给你一个空地址。记不住、也不会分开备份的人,不开启比开错更安全。

Related // 延伸阅读
测试网入门

测试网是什么?上面的币为什么换不成钱

测试网是和主网分开的练习账本,币多由水龙头发放,没有市场价格。讲清地址可以长得一样、资产却互不相通,以及领测试币时怎样避免把主网的钱转出去。

同名代币钱包安全

同名代币怎么认?名字一样不代表是同一个币

代币的名字、符号和 logo 谁都能复制。讲清真正的身份是「哪条链上的哪个合约」,以及钱包搜索、空投到账和交易对里那些同名币该怎么核对。

地址投毒钱包安全

地址投毒是什么?交易记录里那个首尾相同的地址

地址投毒会往你的交易记录里塞一个首尾几乎相同的假地址。讲清它和剪贴板劫持的差别、小额转账为什么是诱饵,以及地址该从哪里复制才安全。