助记词密码是什么?多出来的那个词能藏起另一套钱包
助记词密码不是第 13 或第 25 个助记词,而是你另外设定的一句话。讲清它怎么派生出另一套地址、输错为什么不会报错,以及忘记了为什么找不回。
硬件钱包或某些软件钱包会问你要不要再加一个「密码」或「第 25 个词」。加上之后,同一套助记词可以打开两个完全不同的钱包。少记这一步,恢复出来的是一个空地址,钱还在,但你进不去。
这个东西的正式名字是 助记词密码(passphrase)。它不是助记词的一部分,也不是打开手机 App 的那个 PIN。
它和助记词是两把不同的钥匙
助记词是 12 或 24 个从词表里选出的词。钱包用它派生出私钥和地址。你什么额外密码都不设,恢复时只输入这些词,打开的是默认钱包。
助记词密码是你自己另写的一串字符。钱包的算法是:
同一套助记词 + 不同的密码 = 完全不同的一套私钥
密码可以是一个词,也可以是一句话。大小写、空格、标点都算数。它不必来自助记词词表,所以「第 25 个词」只是口头说法。多出来的不是词表里的下一个词,而是一段你自己发明的字符串。
因此:
- 不填密码,永远打开默认的那套地址
- 填对密码,打开另一套地址,里面可以放真正要保管的资产
- 填错一个字符,也会「成功」打开一套地址——只是那套地址是空的,而且和你要的那套毫无关系
最后一条最容易让人以为钱包坏了。系统无法告诉你「密码错了」,因为每一个密码在数学上都对应一个合法钱包。它分不出你是输错了,还是第一次使用这个密码。
人们为什么要多这一层
常见用途就两个。
多一把只有你知道的锁。 助记词如果被人看到,对方不加密码,只能打开默认钱包。真正的资产在「助记词 + 密码」后面。有人会在默认钱包里放一小笔,让翻到助记词的人以为就这些。这不是加密术上的隐身,对方如果也知道或猜到密码,两套都能打开。
和 PIN 分开。 硬件钱包的 PIN 只是这台设备的门锁,防止别人捡到设备就签字。卸掉设备、换一台机器,PIN 不跟着走,助记词才跟着走。助记词密码跟着助记词走,换任何支持它的钱包,只要词和密码都对,地址就一样。PIN 忘了通常还能用助记词恢复;密码忘了,没有任何恢复。
所以三样东西不要混:
| 保护什么 | 丢了会怎样 | 会不会出现在另一台设备上 | |
|---|---|---|---|
| PIN | 这一台设备 | 多数情况还能用助记词重设 | 不会 |
| 助记词 | 默认那套私钥 | 默认钱包找不回 | 会 |
| 助记词密码 | 另一套私钥 | 那套地址永久打不开 | 会,但必须和助记词一起输入 |
备份要和助记词分开
密码和助记词写在同一张纸上,等于没有第二把锁。别人找到纸,两套钱包一起丢。只备份助记词、密码留在脑子里,则是用「自己绝对不会忘」在赌那套地址。
比较稳的做法:
- 助记词按纸或钢板备份,密码另放一处,不要进相册、网盘和聊天记录
- 密码用你能再次准确输入的写法,不要用「差不多记得」的变体。差一个空格就是另一个钱包
- 设好之后立刻用另一台方式恢复一次:只输入助记词,确认看到的是默认地址;再加上密码,确认看到的是放了资产的那套地址
- 默认钱包里不必空着。放一笔你能接受被人看见的金额,避免自己以后以为「恢复出来是空的,所以助记词错了」
没有把握自己能把密码原样保存几十年,就不要开启。只备份助记词的默认钱包,对大多数人已经够用,也少一个永久锁死的入口。
输入密码时最容易被骗的地方
恢复钱包只应发生在硬件钱包屏幕上,或你确认过的官方软件里。任何网页、客服、远程协助说「把助记词和那个额外密码发来,帮你找回资产」,都是在把两把钥匙一起要走。规则和助记词一样:看到就要停,见常见骗局。
另外不要把密码告诉「只是帮你看一下余额」的人。他有助记词再有密码,不需要你的设备和 PIN,就能在自己的钱包里打开那套地址。
常见问题
Q:密码算不算助记词的第 13 或第 25 个词? 不算。助记词的个数是固定的,每个词都来自公开词表。密码是词表之外的任意字符串,可长可短,区分大小写。
Q:输错密码会不会把原来的币弄丢? 不会把币转到别处。你只是打开了另一套空钱包。原来的币仍在「正确密码」对应的地址里。危险是你以为自己记对了,实际上差了一个字符,于是对着空地址发呆。
Q:只记得助记词、忘了密码,还能找回来吗? 不能。没有客服,也没有「用邮箱重置」。助记词只能打开默认钱包。密码那一套,密码就是唯一入口。
Q:每个钱包都有这个功能吗? 不是。硬件钱包里很常见,部分软件钱包在高级设置里提供。交易所账户的登录密码、钱包 App 的 PIN,都不是这个功能。没见过这个选项,就说明你现在用的是默认钱包,不必为了「更安全」去找来路不明的工具开启它。
Q:默认钱包和密码钱包可以同时收币吗? 可以,但地址不同。把币转到默认地址,再输入密码,是看不到的。收款前先确认当前打开的是哪一套,地址和你打算使用的那套一致。
小结
助记词密码是加在助记词外面的另一段字符串。同一套词,密码不同,私钥就不同;不填密码,打开的永远是默认钱包。它能在助记词泄露时多挡一层,前提是密码另处保管,而且你以后还能逐字输入。输错不会报错,只会给你一个空地址。记不住、也不会分开备份的人,不开启比开错更安全。