在英文社区里，seed phrase / mnemonic phrase / recovery phrase 是同义词，都指那 12 或 24 个单词。但在 BIP39 规范里，"seed"是一个有明确定义的术语：它专指单词序列加上 Passphrase（可为空）一起，经过 PBKDF2-HMAC-SHA512 拉伸 2048 次后得到的那 512 位字节。这颗种子才是 BIP32 派生树真正的起点。

为什么这个词重要

区分这两层不是抠字眼，它关乎一些实际问题。比如：两组完全不同的助记词，配上不同的 Passphrase，理论上可以推导出同一颗种子吗？答案是几乎不可能，但加上 Passphrase 之后，同一组助记词 + 不同 Passphrase 会得到完全不同的种子、完全不同的地址族——这是隐私和反胁迫常用的"双钱包"手法的技术基础。

另一个实际意义在于"导入兼容性"。某些钱包导入时只接受 BIP39 助记词（前一层），某些钱包甚至允许你直接粘贴十六进制的 512 位种子（后一层）跳过 BIP39 流程。看清你的钱包要什么，才不会出现"明明备份没问题，恢复时却看不到币"的事故。

常见误解

  • "seed phrase 就是私钥"——不是。它在私钥之上一层，比私钥还顶层。一颗种子能派生出无数对私钥。
  • "seed 等于 mnemonic"——日常这么说没问题，严格意义上后者是前者的可读编码。"备份种子"在多数情况下，实际就是把助记词抄下来。

延伸阅读