密码短语（第 25 个单词）详解

BIP39 密码短语（passphrase）常被称为“第 25 个单词”，是你在 12 或 24 个单词的恢复短语之外添加的可选秘密。钱包会把两者结合起来生成密钥，因此同一组恢复短语配上不同的密码短语，会打开一个完全不同的钱包。只找到你恢复短语的人，无法动用受密码短语保护的资金。

这让它成为抵御备份被盗或被发现的有力手段。但它也带来了一种失去一切的新方式：一旦忘记密码短语，就无法重置。本指南将介绍密码短语的原理、适用场景以及备份方法。

BIP39 密码短语如何运作

BIP39 是一项被广泛采用的标准，它把随机数据转换成大家熟悉的恢复单词列表，同时也定义了可选的密码短语。

恢复钱包时，软件会把恢复单词和密码短语一起输入密钥派生函数，生成“种子”（seed）——你所有地址和私钥都源自这个主秘密。如果没有使用密码短语，则会用一个空字符串代替。

由于密码短语参与了这一计算：

1. 1不使用密码短语 → 钱包 A（“标准”钱包）。
2. 2密码短语“blue river 7” → 钱包 B。
3. 3密码短语“Blue river 7” → 钱包 C，与 B 毫无关系。

这些都不是“无效”的。钱包无法判断你想要的是哪一个，所以输错密码短语时不会有任何错误提示。关于恢复短语本身的背景知识，请参阅什么是助记词。

为什么“第 25 个单词”这个名字有误导性

这个别称让人以为它只是从同一单词表中再选一个单词。实际上，密码短语可以是任意文本：一个长句、数字、符号都行。有些钱包会限制在设备上可输入的长度或字符，所以选定之前请先确认。

更长、更难预测的密码短语要难猜得多。如果小偷拿到了你的恢复短语并尝试可能的候选词，一个简短常见的单词所能提供的保护就弱得多。

密码短语能防范什么

密码短语保护的是你的备份。如果你把秘密输入到假应用、钓鱼网站，或告诉所谓的“客服人员”，它就保护不了你。我们关于助记词骗局的文章介绍了这些威胁。

你应该使用吗？

以下情况下，密码短语可能是合理的选择：

• 你持有的金额一旦损失会让你伤筋动骨。
• 你的恢复短语存放在他人可能接触到的地方（合住的住所、银行保险箱）。
• 你能够熟练管理两份独立的备份并进行测试。

以下情况下，可能不值得：

• 你刚接触自我托管，还在学习备份的基础知识。
• 你想不出两个安全且相互独立的存放地点。
• 你的继承人很难找到并使用这两部分。请参阅加密资产的遗产规划。

如何安全地设置密码短语

1. 1使用支持密码短语的硬件钱包，并尽可能直接在设备上输入。我们的硬件钱包设置指南介绍了基础知识。
2. 2选择一个强密码短语。 几个随机单词或一句较长、不常见的短语，比单个单词或日期更好。
3. 3准确地写下来，包括大写字母和空格。如果可能混淆，请明确标注空格。
4. 4记录密码短语钱包的第一个收款地址。 以后恢复时，如果地址一致，就说明你输入的密码短语是正确的。
5. 5在转入大额资金前测试恢复： 清空设备或使用备用设备，用种子 + 密码短语恢复，并确认第一个地址一致。
6. 6将密码短语备份与恢复短语分开存放——放在不同的地点，最好是小偷不会把它与第一个地点联系起来的地方。

常见错误

• 把密码短语和助记词放在一起。 这样保护就失效了。
• 只靠记忆。 记忆会随时间淡忘，尤其是在多年之后。请保留一份实体备份。
• 输入错误与键盘布局。 在键盘布局不同的设备上输入密码短语，可能会导致字符变化。请在你实际要用的设备上测试。
• 把资金放错钱包。 有人以为自己在密码短语钱包里，结果却存进了标准钱包。每次都要核对地址。
• 以为钱包会提醒你。 它不会。恢复后余额为零，通常意味着密码短语不匹配。

诱饵钱包

由于标准钱包（无密码短语）依然存在，有些人会在其中放少量资金作为诱饵，而把大部分资金放在密码短语之后。受到胁迫时，他们可以交出标准钱包。这能提供一定保护，但了解密码短语的攻击者未必会上当，所以不要只依赖这一招。

总结

BIP39 密码短语把恢复短语从单点故障变成两个独立的秘密，即使有人找到你的助记词备份，也能保护你的资产。代价是责任：输错不会报错，忘记的密码短语也无法找回。如果你使用它，请谨慎选择、准确记录、保存一个参考地址、测试恢复，并与助记词分开存放。更多钱包安全指南，请浏览我们的钱包分类。