Парольная фраза (passphrase, BIP-39 passphrase, её ещё называют «двадцать пятым словом») — необязательный секрет, который добавляется к seed-фразе и даёт совершенно другой кошелёк. Та же мнемоническая фраза с другой парольной фразой — это другие адреса, другие приватные ключи, всё другое.

Как это работает

BIP-39 описывает шаг PBKDF2, на котором слова мнемонической фразы превращаются в 512-битный seed для деривации по BIP-32. Парольная фраза входит в «соль» этого шага. Измените в ней один символ — и seed полностью меняется, никак не связанный с исходным.

Если парольная фраза не задана, кошелёк по умолчанию использует пустую строку. Поэтому Ledger, Trezor и Coldcard показывают одни и те же адреса, если восстановить на них одну и ту же мнемоническую фразу: все они используют пустую парольную фразу.

Зачем она нужна

Два практических применения.

Первое — правдоподобное отрицание. Злоумышленник, добравшийся до записанной мнемонической фразы, получит кошелёк «по умолчанию» — обычно тот, где лежит небольшая сумма для отвода глаз. Основные средства спрятаны за парольной фразой, которая хранится только у вас в голове. В документации Trezor это прямо называется «скрытыми кошельками» (hidden wallets).

Второе — разделение кошельков. Один аппаратный кошелёк, разные парольные фразы для разных целей: долгосрочное холодное хранение под одной, эксперименты с DeFi под другой, семейные средства под третьей. Аппаратный кошелёк воспринимает каждый вариант как отдельный кошелёк, а переключаетесь вы при разблокировке.

Катастрофический сценарий

Забыли парольную фразу — средства пропали. Ни сброса, ни восстановления, ни службы поддержки.

Правило: запишите парольную фразу и храните её отдельно от seed-фразы — с тем же уровнем защиты, но в другом месте. Например, одну — в банковской ячейке, другую — в несгораемом сейфе дома.

Когда её лучше не использовать

Если вы только начинаете и сумма пока небольшая, парольная фраза обычно добавляет больше риска, чем снимает: вероятность забыть её за пять лет вполне реальна. Начните без неё и добавьте позже, когда привычка аккуратно обращаться с резервными копиями уже сложится.

Дополнительное чтение: Мнемоническая фраза, BIP-39, Аппаратный кошелёк.