使用加密货币钱包时，除了助记词与PIN外，你可能还会看到以下名称：<strong>Passphrase</strong>、<strong>额外密语</strong>或<strong>隐藏钱包</strong>。它们看起来都像密码，但实际作用却各不相同。
Passphrase 可以让同一份钱包备份搭配不同密语，建立不同的钱包。它能增加一道秘密资料保护，但也意味着还原时必须保留正确组合，不能只记得助记词。
本文以BIP39 Passphrase 为主要范围，介绍运作原理、使用流程、备份与还原方式，并以官方文件说明硬体钱包的操作观念。其他备份标准与产品实作，需另外核对相容性。
Passphrase 在本文指钱包的额外密语。在BIP39 机制中，助记词会与可选密语一起参与产生种子，之后再用种子衍生金钥。没有设定密语时，使用的是空字串。
因此，它不是单纯替App 画面加锁。改变密语，会改变金钥来源，进而对应到另一组地址与钱包。
可以将关系理解为：
以上是原理示意，A、B 不是建议使用的真实密语。重新取得相同地址，还需要相容的帐户、推导路径与脚本规则。
「第25 个字」是常见俗称，但容易造成误解。密语不必是一个单字，也不是把它直接接在24 个助记词后面，当成一份25 字助记词输入。
BIP39 密语是独立参数，不受助记词单字表限制。各装置支持的字元、长度及输入方式可能不同，不能拿某个品牌的限制当成所有钱包的标准。
不会。隐藏钱包通常是产品对密语钱包的称呼，表示必须使用相应密语才能重新开启它，而不是让交易从公开区块链消失。
如果把标准钱包的资产转入密语钱包，该笔转帐仍会留下链上纪录；不能仅凭「隐藏」二字就认定具有匿名效果。
例如，依官方流程更换装置PIN，通常不会改变原本地址；改变BIP39 密语则会对应另一组金钥。两者虽然都可能在解锁流程中输入，不能混为一谈。
对使用密语的钱包而言，单有助记词通常不足以重建目标钱包，还需要对应密语。这能在助记词备份外泄时，增加攻击者取得资产的难度。
但这个效果取决于密语强度与保存方式。取得助记词的人可以尝试猜测密语，生日、姓名或常用短密码不会因为被称为Passphrase 就变得难猜。
同一份备份可以配合不同密语管理不同钱包。不过，若只是想将日常开销与长期持有分开，也可以先评估原钱包的多帐户功能，不必一开始就增加多份密语。
Passphrase 是可选的进阶功能，不是每个人都必须启用。若还不熟悉助记词备份、帐户辨认与还原验证，可以先完成这些基本工作。
尤其要考虑多年后换装置、自己无法操作或由家人接手时，是否仍有办法找到完整资料并正确使用。保护强度与可还原性需要一起设计。
以下是依官方文件整理的通用流程，并非本文已替读者完成实机操作。不同品牌的设定入口与支持范围，以使用版本的官方说明为准。
核对现有备份标准、装置型号与接收软体是否支持预定功能。 BIP39 与SLIP39 是不同备份标准，不能只看都有「Passphrase」按钮，就认定可以任意互相还原。
先使用产品的备份检查功能验证原始备份，不需要为了测试而清除唯一能正常使用的装置。也不要把主力钱包助记词输入线上的密语检查网站。
选择具备足够随机性、能长期保存的密语，避免使用公开个资、常见句子或其他网站重复使用的密码。
确认装置支持的字元与长度，记录大小写、空格及符号。为跨装置相容性，不宜在不了解字元正规化与输入限制时，任意加入外观相近的特殊字元。
密语需要保留可准确重现的备份，不要只依赖记忆。助记词与密语可以分开妥善存放，同时保留不泄漏秘密内容的用途与还原说明。
依官方流程启用密语功能，开启对应钱包，选择预定网路与帐户，取得收款地址。如果装置支持，在硬体萤幕上核对完整地址。
此时标准钱包的旧资产不会自动移入。新钱包显示空白，也不能证明刚才输入的密语一定符合原本计画；拼字错误也可能形成另一个空钱包。
记录供核对的地址与其帐户、地址索引；这些公开资料也应注意隐私。退出或移除目前开启的钱包，再依产品流程以备份的密语重新开启。
核对的是同一帐户、同一索引的完整地址，不能拿App 下一个新收款地址直接和上一个比较。若不一致，先检查密语与设定，暂缓入金。
重新开启验证密语，不等同于已测试装置遗失后的完整还原；原始备份也应另行确认可用。
完成地址与备份核对后，若决定使用，可先小额转入，确认交易纪录与余额，再依需求测试能否正确签署及花费。
真正把资产移到新钱包，需要交易。链上BTC 转帐会产生相应费用，应核对目的地址与网路；不能只切换钱包名称就当作资产已经搬过去。
依Trezor 桌面版官方文件，功能入口为Settings → Device，启用Use Passphrase wallets，再从左上方钱包切换选单选择+ Passphrase wallet。后续依画面建立或开启原有密语钱包。
支持的装置可选择在装置上输入密语，减少在电脑输入的需求。手机版入口不同，应依官方文件的Mobile app 分页操作。
Ledger 官方说明提供临时密语，以及将密语设定与另一组PIN 关联的方式。两者的日常存取流程不同，但不代表PIN 可以取代跨装置还原所需的密语。
选择哪种模式前，先确认自己理解退出、重新开机与切换PIN 后会开启哪个钱包。即使平常只用另一组PIN 解锁，也仍要保存密语与原始备份。
先辨认是否开启正确的钱包，而不是立即再次转帐。
「每个密语都能产生有效种子」，不代表所有软体在任何阶段都不会提示错误。产品可能在签署或核对既有钱包时，发现重新输入的密语与原资料不符；Trezor 官方故障排除文件便列出这类情境。
在BIP39 机制下，改用不同密语会产生另一组种子，不是替同一组地址换一个登入密码。
若要改用新密语管理资产，需先确认新钱包备份与地址，再将资产透过相应交易搬移。关闭App 的密语功能，也不会把旧密语钱包中的资产自动转回标准钱包。
没有像网站忘记密码那样的中心化重设流程。若缺少正确密语与其他可用的金钥控制方式，单靠助记词通常无法重新取得目标密语钱包。
如果目前仍有能正常签署的装置或其他合法备份，先保留现况，依官方支持方式确认可用选项；不要先清除装置。也不要把助记词与密语交给陌生的「找回服务」。
至少需要确认下列资料能在未来被正确取得：
原始钱包备份及其标准。完整、可准确重现的密语。网路、帐户、推导路径与地址规则等必要设定。用于核对的已知地址，以及不包含秘密内容的操作说明。密语与助记词分开保存，可以降低单一位置外泄时同时取得两者的机会，但也增加管理需求。要避免把两份资料分开后，日后自己或合法继承人再也无法找到完整组合。
换装置时，先核对备份标准、字元支持与帐户设定。在新环境确认相同地址及资产控制能力之前，保留原有可用装置与备份；不应把「成功输入助记词」视为还原全部完成。
不一定。它是可选进阶功能，适合已理解备份、验证与长期管理的人。基本备份正确，比盲目增加设定更有用。
不需要。它是独立参数，但仍受使用装置的字元与长度限制，且需要具备足够强度。
输入不同密语可能开启另一个钱包，不会因此删除原钱包的链上资产。必须恢复正确组合与设定，才能重新取得相应控制能力。
一般而言，PIN 保护本机存取，密语决定对应钱包，两者用途不同。具体更改与绑定流程应依产品文件操作。
不会。原标准钱包的资产仍在原地址。要改由密语钱包控制，需要实际搬移资产并完成核对。
需要备份标准、密语支持与衍生规则相容。不能只因两款产品都有密语功能，就保证完整相容。
不能。对本文讨论的BIP39 密语钱包，还原通常需要原助记词与相同密语，并核对帐户设定。
不是。名称描述的是存取方式，不会抹除链上纪录，也不能保证转帐之间没有可分析的关联。
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
