Пассфраза

Знакомая восстановила кошелёк из 12 слов, которые три года лежали в сейфе, и увидела нулевой баланс. Слова она не потеряла — она забыла, что когда-то включила пассфразу. Те же 12 слов без неё открывают другой кошелёк, пустой. Я проверила это на своём старом аппаратном кошельке и убедилась: работает именно так.

Что это такое

Стандарт BIP39 превращает 12 или 24 слова в набор ключей. В нём есть необязательная вставка — пассфраза. Её часто называют 25-м словом, хотя на деле это любая строка: слово, фраза, набор символов. Ключ считается по формуле «seed-фраза + пассфраза», поэтому одна и та же seed с разными пассфразами даёт разные кошельки и разные адреса.

Чем она отличается от PIN-кода

PIN приложения хранится на устройстве и восстанавливается из seed-фразы. Пассфраза не хранится нигде: её нет в 12 словах, её не вернёт поддержка, кнопки «забыли пароль» не существует. Забыли строку — потеряли кошелёк, даже если все слова на месте. Это одновременно и защита, и главный риск.

Зачем она нужна

Первая причина — защита от кражи seed. Если вор найдёт 12 слов, без пассфразы он откроет пустой кошелёк: без второго секрета баланс недоступен. Вторая — разделение. Одна seed и две пассфразы дают «основной» и «скрытый» кошелёк, между ними удобно раскладывать суммы. Для холодного кошелька это дополнительный слой поверх обычной защиты устройства.

Как включить

В аппаратных кошельках пассфразу включают в расширенных настройках, обычно при создании или восстановлении: Ledger — Settings, Security, passphrase; Trezor — Advanced settings. Дальше придумываете строку и подтверждаете её дважды. В софтовых кошельках поддержка есть не везде: если программа не умеет пассфразу, кошелёк ею не восстановить. Перед крупным переводом сделайте проверку на маленькой сумме: восстановите кошелёк на другом устройстве и сверьте адреса.

Где теряют деньги

Строка чувствительна к каждому символу: заглавные буквы, пробел в конце, другая раскладка клавиатуры — это уже другой кошелёк. Забытая пассфраза означает потерю навсегда, потому что перебор строк невозможен. Хранить её рядом с seed бессмысленно: весь смысл в том, что два секрета лежат в разных местах. И не записывайте пассфразу в том же файле и на той же бумаге, что приватный ключ и слова.

Коротко

• Пассфраза (25-е слово) — дополнительная строка к seed-фразе по стандарту BIP39.
• Одна seed с разными пассфразами открывает разные кошельки.
• Она нигде не хранится и не восстанавливается — забудете, потеряете средства.
• Нужна как защита от кражи seed и для разделения сумм на два кошелька.
• Каждый символ важен: буквы, пробелы и раскладка меняют результат.
• Храните пассфразу отдельно от seed-фразы и приватного ключа.