答案先抛
BIP39 passphrase 没有重置按钮——它不被任何钱包保存，链上也找不回。坏消息是这是协议设计上有意为之的不可恢复机制。好消息是，如果你还记得一些线索（大致长度、用过的单词、习惯的分隔符、首字母大小写偏好），用 btcrecover 工具可以做定向暴力破解，通常几小时到几天能跑出结果。如果什么线索都没有，对应的资产基本锁死在链上。
为什么是这样
先说清 passphrase 是什么——它常被叫"第 13 词"或"25 词"，是 BIP39 协议留的秘密入口。输入助记词的同时输入一个 passphrase（任意字符任意长度），钱包会把它当作 PBKDF2 的盐，和助记词一起生成完全不同的种子。
同一助记词配不同 passphrase 派生出完全不同的钱包。设"hello"和"Hello"对应两组完全不相关的地址。空字符串、空格、没设——都对应不同钱包。这个机制给你一个"诱饵钱包"应付胁迫。代价是：passphrase 不被任何钱包保存，只在你脑子里。
所以忘记 passphrase 等于资产彻底锁死。链上没有 Forgot Password、没有客服——这恰恰是它的设计目的。力量和危险都来自不可恢复。
如果你还记得线索，怎么暴力恢复
核心工具是 btcrecover，基于"密码模板"做定向破解。比如你记得 passphrase 是"狗名 + 三位数字 + 一个特殊符号"，但具体哪三位、哪个符号忘了——搜索空间几百万，几分钟就能跑完。
有效线索：长度、空格、数字、首字母大小写习惯、特殊符号偏好、可能用过的有意义单词（宠物名、生日、地名）。线索越多搜索空间越小。
实操：列出所有"候选片段"用 tokenlist 语法组合，指定一个记得的地址作验证目标。全程断网。完全没线索的话 btcrecover 也无能为力——这时任何"高科技恢复"承诺都是骗局。
常见误解 / 注意点
- "我没设 passphrase 啊" 也要确认——Trezor、ColdCard 解锁默认问要不要输，如果你以前不小心输过"测试"字符，那批资产在另一个钱包下面。先用空 passphrase 试一次。
- 用 btcrecover 前一定断网——拔网线、关热点、虚拟机别带 NAT。passphrase 候选输到联网设备等于给攻击者送字典。
- "找回服务"几乎都是骗局。真正的恢复服务（如 Wallet Recovery Services）只在线索充分时接单，不承诺成功，按恢复金额抽 20-35%。"先付费保证恢复"的都是骗子。
- passphrase 设太复杂自己记不住是这机制最常见的坑。比助记词更要做物理备份——金属板单独刻一份，和助记词分开放（不然失去防胁迫意义）。
继续读
passphrase 的派生机制（PBKDF2 + HMAC-SHA512 的具体步骤）和它在 BIP39 协议里的设计哲学，写在 《私钥与助记词 · 加密世界的身份证》 第四节末尾。另外 《24 词助记词的五种存储法》 第三种方法专门讲了 passphrase 的物理备份策略——和助记词分开放，防胁迫又不失可恢复性。