硬件钱包里的 passphrase 会在助记词之外另开一个钱包
passphrase 设下去以后只能靠你自己记住或记下,Trezor、Ledger、OneKey 三家都写明不替你保存这串字符。
它多加的是一道门:只拿到助记词的人,看不到用 passphrase 打开的那个钱包。这道门对你自己同样严格,每输入一个 passphrase 就生成一个不同的钱包,大小写不同、多一个空格都算。它也常被叫作第 25 个词,相当于在助记词后面再加一个你自己挑的词,长度和写法都由你定。
要不要设 passphrase 看你能不能一字不差地保管它
这是可选的高级功能,Trezor 不推荐在没有完全理解风险时使用。好处是多一层隔离:有人拿到了你的助记词,还要再有 passphrase,才能碰到藏在后面的那部分资产。
设了也不会自动保护已有的币。在 Ledger 设备上设 passphrase,打开的是一组全新的账户,地址都是新的,一开始是空的;原来的币留在标准账户里,知道 24 个助记词和主 PIN 的人照样能动。想让币受保护,要自己把币转到新账户的地址上,跟提币到自己的钱包一样先核对收款地址。名字相同的账户,比如 Ethereum,在 passphrase 下也是完全不同的地址。
这家的设备上有两种设置方式:一种是临时 passphrase,每次要用隐藏账户时在设备上手动输入,设备一关机就回到常规账户;另一种是把 passphrase 绑到一个副 PIN 上,开机时输副 PIN 进隐藏账户。还有一种用法是标准账户里留少量余额,大部分放在隐藏账户里,被人当面逼着交出助记词或解锁设备时,对方看到的只是标准账户,不过这种场景下它能提供的保护有限。
多出来的负担也实在:passphrase 要一个字符不差地记住或记下,第一次设置时就要输对;选了副 PIN 的,副 PIN 也要记牢。拿不准自己能长期这样保管一串额外字符,就先别设,把助记词本身管好。
passphrase 忘了以后三家硬件钱包都没有找回办法
丢了就无法找回,这一点三家都一样;长度上限各家不同:
| 硬件钱包 | 长度上限 | 存在哪里 |
|---|---|---|
| Trezor | Model T、Safe 3、Safe 5、Safe 7 最多 128 个 ASCII 字符;Model One 最多 50 个 | 设备和配套软件都不存 |
| Ledger | 最多 100 个字符,可含数字和符号 | 不存储,也不备份 |
| OneKey | 不超过 50 个字符,支持 ASCII 字符码 32–126 | 不存储在任何地方 |
在 Trezor Suite 里,能做的只有自己逐个试写法:大小写不同的、带空格和不带空格的、标点不同的、常见的打字错误。每试一种就记下来,免得重复或乱了顺序;当初记下过一部分,就从那部分开始。在电脑上输入还要看键盘布局,不同设备的字符映射不一样;确认之前点输入框里的眼睛图标,看清自己打了什么。试不出来,受影响的只是这一个 passphrase 钱包,标准钱包和其他 passphrase 钱包都不受影响,标准钱包不用输入任何东西就能打开。
把 passphrase 离线写下来并定期试开一次
Trezor 建议一定写下来,妥善存放,定期测试能不能打开。测试就是连上设备、输入 passphrase,打开后地址、余额和原来那个对得上才算通过;对不上,就回去核对记下的那一份。
Ledger 把 passphrase 当作和助记词同等敏感的信息:不告诉任何人;不在电脑、手机或其他联网设备上输入;只保留离线记录,写的时候格外小心,用清楚的非连笔字体,每个字符都要记对。按这条推,存在手机相册里的照片和网盘里的文件都在联网设备上,算不上离线记录;已经把助记词截过图或存过网盘的,passphrase 别再走同一条路。