跳至主要內容

Passphrase 與隱藏錢包是什麼?如何安全使用和恢復?

U
作者:UKey Wallet

助記詞、密碼短語 和恢復

Passphrase(密碼片語)是與助記詞共同參與錢包派生的一段額外秘密。同一組助記詞搭配不同 Passphrase,通常會得到不同的私鑰、地址和帳戶;這些帳戶常被稱為「隱藏錢包」。

最重要的恢復條件:恢復原來的 Passphrase 錢包,需要同時使用正確的助記詞和完全一致的 Passphrase,並採用相容的網路、位址類型和衍生設定。客服無法查詢、重置或補發 Passphrase。

Passphrase 與隱藏錢包是什麼關係?

Passphrase 不是現有錢包的登入密碼,而是錢包衍生輸入的一部分:

助記詞 + 空 Passphrase → 預設錢包
同一記憶法 + Passphrase A → 錢包 A
同一記憶法 + Passphrase B → 錢包 B

建立 Passphrase 錢包不會刪除預設錢包。資產也不存放在 Passphrase 或硬體設備中,而是記錄在區塊鏈上;助記詞和 Passphrase 共同決定能夠派生和控制的地址。 「隱藏錢包」只是常用名稱,不表示相關地址和交易在鏈上不可見。

Passphrase 也不是由平台驗證的第二重登入密碼。錢包不需要先向伺服器確認它「正確」與否,而是直接使用輸入內容計算派生結果;因此,使用者必須自行保證記錄和輸入完全一致。

它與助記詞、PIN 和 App 密碼有什麼不同?

憑證

主要作用

恢復 Passphrase 錢包時是否需要

助記詞

錢包恢復和派生的基礎秘密

需要

Passphrase

與助記詞共同派生另一組地址

需要,且必須與原來一致

裝置 PIN

控制對目前設備的本地訪問

通常不需要,不能取代恢復資料

App 密碼或生物識別

保護目前手機或電腦上的應用程式存取

不需要

裝置 PIN 不是可跨裝置使用的錢包復原資料。具體輸入方式和支援範圍可能因裝置、韌體或錢包版本而異,應以目前產品的官方說明為準。設備 PIN 的職責請參閱《UKey 硬體錢包 PIN 碼如何保護資產? 》

為什麼輸錯 Passphrase 通常不會報錯?如何恢復?

在錢包支援的輸入範圍內,不同 Passphrase 都可以參與派生。系統通常無法判斷使用者輸入的是原 Passphrase 還是另一個有效輸入。大小寫、空格或符號發生變化,都可能開啟另一個組合法位址,而不是顯示“密碼錯誤”。

輸入

可能結果

原助記詞 + 原代 Passphrase

恢復預期錢包和地址

原助記詞 + 不同 Passphrase

開啟另一組位址,常見表現為零

原助記詞 + 空 Passphrase

打開預設錢包

發現地址不同或餘額為零時,不要立即判斷資產遺失,也不要向不可信網頁重複輸入恢復資料。先停止轉帳,核對助記詞、Passphrase、大小寫、空格、網路、帳戶索引、位址類型和衍生路徑是否與原先一致。

恢復需要哪些資訊?

復原的目標不是找回本機帳號名稱,而是在相容環境中重新衍生出與原先相同的位址。即使助記詞和 Passphrase 正確,網路、帳戶索引、位址格式或衍生路徑不一致,也可能暫時看不到預期資產。

  • 完整且順序正確的原助記詞;

  • 與創作時完全一致的 Passphrase;

  • 支援相應標準和輸入方式的錢包或硬體設備;

  • 與原始錢包一致的網路、帳戶索引、位址格式和衍生路徑。

PIN、App 密碼和帳號名稱通常無法取代這些資料,客服也無法透過裝置序號、地址或身分資訊推導出 Passphrase。助記詞的基礎作用見《什麼是 Seed Phrase(助記詞)? 》

Passphrase 能保護什麼,不能保護什麼?

可以降低的風險

  • 助記詞備份單獨洩漏:如果 Passphrase 難以猜測且仍然保密,獲得助記詞的人可能無法直接存取其衍生的錢包。

  • 帳戶用途混在一起:不同 Passphrase 可以衍生不同地址組,以便分開管理不同用途。

不能解決的風險

  • 弱 Passphrase 被離線猜測,或助記詞與 Passphrase 同時洩漏;

  • 在受惡意軟體、遠端控製或鍵盤記錄程式監控的環境中輸入;

  • 使用者確認惡意交易、錯誤授權或錯誤地址;

  • Passphrase 被遺忘或記錄錯誤,導致無法重新派生原始位址。

怎樣更安全地使用 Passphrase?

  1. 先確認確實需要:不理解恢復機制時,不應僅因為「更安全」而啟用。

  2. 使用難以猜測且未重複使用的內容:避免姓名、生日、常見單字或其他帳號正在使用的密碼。

  3. 遵循目前設備的官方輸入流程:不要在網頁、聊天視窗或遠端協助工具中填寫。

  4. 準確記錄並分開保管:明確大小寫、空格和符號,同時防止助記詞或 Passphrase 永久遺失。

  5. 先驗證地址:按照官方說明重新進入或恢復錢包,確認得到相同地址;不要為了測試而貿然重置唯一可用的設備。

常見問題

忘記 Passphrase 後,客服可以重置嗎?

不可以。任何聲稱需要用戶提交助記詞或 Passphrase 才能恢復的錢包“客服”,都不應信任。

可以直接修改現有錢包的 Passphrase 嗎?

不能把它當作登入密碼直接修改。不同 Passphrase 會衍生另一組地址;如需改用新的 Passphrase,應先確認恢復資料和目標地址,並嚴格遵循目前產品的官方流程。本頁不提供通用的資產遷移步驟。

「隱藏錢包」在區塊鏈上不可見嗎?

不是。隱藏的是本地入口和派生關係,不是鏈上記錄。地址、餘額和交易仍按相應區塊鏈的公開規則記錄;地址一旦與現實身份關聯,相關活動仍可能被分析。

是否回答了您的問題?