跳转到主要内容

Passphrase 与隐藏钱包是什么?如何安全使用和恢复?

U
作者:UKey Wallet

助记词、Passphrase 与恢复

Passphrase(密码短语)是与助记词共同参与钱包派生的一段额外秘密。同一组助记词搭配不同 Passphrase,通常会得到不同的私钥、地址和账户;这些账户常被称为“隐藏钱包”。

最重要的恢复条件:恢复原来的 Passphrase 钱包,需要同时使用正确的助记词和完全一致的 Passphrase,并采用兼容的网络、地址类型和派生设置。客服无法查询、重置或补发 Passphrase。

Passphrase 与隐藏钱包是什么关系?

Passphrase 不是现有钱包的登录密码,而是钱包派生输入的一部分:

助记词 + 空 Passphrase → 默认钱包
同一助记词 + Passphrase A → 钱包 A
同一助记词 + Passphrase B → 钱包 B

创建 Passphrase 钱包不会删除默认钱包。资产也不存放在 Passphrase 或硬件设备中,而是记录在区块链上;助记词和 Passphrase 共同决定能够派生和控制的地址。“隐藏钱包”只是常用名称,不表示相关地址和交易在链上不可见。

Passphrase 也不是由平台验证的第二重登录密码。钱包不需要先向服务器确认它“正确”与否,而是直接使用输入内容计算派生结果;因此,用户必须自行保证记录和输入完全一致。

它与助记词、PIN 和 App 密码有什么区别?

凭据

主要作用

恢复 Passphrase 钱包时是否需要

助记词

钱包恢复和派生的基础秘密

需要

Passphrase

与助记词共同派生另一组地址

需要,且必须与原来一致

设备 PIN

控制对当前设备的本地访问

通常不需要,不能替代恢复资料

App 密码或生物识别

保护当前手机或电脑上的应用访问

不需要

设备 PIN 不是可跨设备使用的钱包恢复资料。具体输入方式和支持范围可能因设备、固件或钱包版本而异,应以当前产品的官方说明为准。设备 PIN 的职责见《UKey 硬件钱包 PIN 码如何保护资产?》

为什么输错 Passphrase 通常不会报错?如何恢复?

在钱包支持的输入范围内,不同 Passphrase 都可以参与派生。系统通常无法判断用户输入的是原 Passphrase 还是另一个有效输入。大小写、空格或符号发生变化,都可能打开另一组合法地址,而不是显示“密码错误”。

输入

可能结果

原助记词 + 原 Passphrase

恢复预期钱包和地址

原助记词 + 不同 Passphrase

打开另一组地址,常见表现为余额为零

原助记词 + 空 Passphrase

打开默认钱包

发现地址不同或余额为零时,不要立即判断资产丢失,也不要向不可信网页反复输入恢复资料。先停止转账,核对助记词、Passphrase、大小写、空格、网络、账户索引、地址类型和派生路径是否与原来一致。

恢复需要哪些信息?

恢复的目标不是找回本地账户名称,而是在兼容环境中重新派生出与原来相同的地址。即使助记词和 Passphrase 正确,网络、账户索引、地址格式或派生路径不一致,也可能暂时看不到预期资产。

  • 完整且顺序正确的原助记词;

  • 与创建时完全一致的 Passphrase;

  • 支持相应标准和输入方式的钱包或硬件设备;

  • 与原钱包一致的网络、账户索引、地址格式和派生路径。

PIN、App 密码和账户名称通常不能替代这些资料,客服也无法通过设备序列号、地址或身份信息推导 Passphrase。助记词的基础作用见《什么是 Seed Phrase(助记词)?》

Passphrase 能保护什么,不能保护什么?

可以降低的风险

  • 助记词备份单独泄露:如果 Passphrase 难以猜测且仍然保密,获得助记词的人可能无法直接访问其派生的钱包。

  • 账户用途混在一起:不同 Passphrase 可以派生不同地址组,便于分开管理不同用途。

不能解决的风险

  • 弱 Passphrase 被离线猜测,或助记词与 Passphrase 同时泄露;

  • 在受恶意软件、远程控制或键盘记录程序监控的环境中输入;

  • 用户确认恶意交易、错误授权或错误地址;

  • Passphrase 被遗忘或记录错误,导致无法重新派生原地址。

怎样更安全地使用 Passphrase?

  1. 先确认确实需要:不理解恢复机制时,不应仅因为“更安全”而启用。

  2. 使用难以猜测且未复用的内容:避免姓名、生日、常见单词或其他账户正在使用的密码。

  3. 遵循当前设备的官方输入流程:不要在网页、聊天窗口或远程协助工具中填写。

  4. 准确记录并分开保管:明确大小写、空格和符号,同时防止助记词或 Passphrase 永久遗失。

  5. 先验证地址:按照官方说明重新进入或恢复钱包,确认得到相同地址;不要为了测试而贸然重置唯一可用的设备。

常见问题

忘记 Passphrase 后,客服可以重置吗?

不可以。任何声称需要用户提交助记词或 Passphrase 才能恢复的钱包“客服”,都不应信任。

可以直接修改现有钱包的 Passphrase 吗?

不能把它当作登录密码直接修改。不同 Passphrase 会派生另一组地址;如需改用新的 Passphrase,应先确认恢复资料和目标地址,并严格遵循当前产品的官方流程。本页不提供通用的资产迁移步骤。

“隐藏钱包”在区块链上不可见吗?

不是。隐藏的是本地入口和派生关系,不是链上记录。地址、余额和交易仍按相应区块链的公开规则记录;地址一旦与现实身份关联,相关活动仍可能被分析。

这是否解答了您的问题?