Парольна фраза (passphrase), яку ще називають «двадцять п'ятим словом», — необов'язковий секрет, що разом із seed-фразою дає зовсім інший гаманець. Та сама мнемонічна фраза з іншою парольною фразою — це інші адреси, інші приватні ключі, усе інше.
Як це працює
BIP-39 передбачає крок PBKDF2, який перетворює слова мнемонічної фрази на 512-бітне зерно (seed), з якого далі за BIP-32 виводяться ключі. Парольна фраза входить до «солі» на цьому кроці. Змініть у ній один символ — і зерно зміниться повністю, без жодного зв'язку з початковим, який можна було б відновити.
Якщо парольну фразу не задано, гаманець за замовчуванням бере порожній рядок. Саме тому Ledger, Trezor і Coldcard показують однаковий набір адрес, коли ви відновлюєте ту саму мнемонічну фразу: усі вони використовують порожню парольну фразу.
Навіщо вона потрібна
Практичних застосувань два.
Перше — правдоподібне заперечення. Зловмисник, який дістав вашу записану мнемонічну фразу, отримує гаманець «за замовчуванням» — зазвичай той, де ви тримаєте невеликий баланс-приманку. Справжні кошти сховані за парольною фразою, яку знаєте лише ви. У документації Trezor це прямо названо «прихованими гаманцями» (hidden wallets).
Друге — розділення рахунків. Один апаратний гаманець, різні парольні фрази, різні цілі: довгострокове холодне зберігання під однією, експерименти з DeFi під другою, сімейні кошти під третьою. Пристрій вважає кожен із них окремим гаманцем, а перемикаєтеся ви між ними під час розблокування.
Найгірший сценарій
Забули парольну фразу — кошти втрачено. Ні скидання, ні відновлення, ні служби підтримки. Це не теорія: люди, які колись придумали «хитру» парольну фразу й не записали її, через кілька років справді не можуть її пригадати.
Правило дисципліни: запишіть парольну фразу. Зберігайте її окремо від seed-фрази — з тим самим рівнем захисту, але в іншому місці. Наприклад, банківська комірка для одного запису й вогнетривкий домашній сейф для другого.
Коли краще обійтися без неї
Якщо ви лише починаєте з криптовалютою й сума поки невелика, парольна фраза зазвичай додає більше ризику, ніж прибирає: імовірність забути її за п'ять років цілком реальна. Почніть без неї й додайте пізніше, коли звичка до дисципліни вже буде.
Що почитати далі: Мнемонічна фраза, BIP-39, Апаратний гаманець.