24 个助记词都可能不安全，第 25 个密码就能救命？Coldcard 用户为此吵翻了

在 Coldcard 用户社群里，有一个话题几乎每隔一段时间就会吵上一轮：要不要给助记词加上密码短语？

支持者认为：助记词总有泄露的可能，被偷看、被拍照、买到被篡改的设备，甚至随机数生成出了问题。有了密码短语，即使 24 个单词全部暴露，攻击者依然打不开你真正存放资产的钱包。

反对者则说：密码短语一旦忘记或者记错一个字母，就再也没有任何办法找回，它保护你的同时，也可能把你自己永远锁在门外。

两边说的都对。关键在于，你是否真正理解它，以及是否做好了备份。

要点速览

• 密码短语是 BIP39 标准中的可选项，常被称为“第 25 个单词”，可以是任意字符串。
• 同一组助记词，搭配不同的密码短语，会生成完全不同的钱包。
• 它能在助记词泄露时保护资产，但遗忘密码短语等同于丢失资产。
• 使用密码短语，必须同时做好独立备份和恢复测试。

密码短语是怎么工作的

按照 BIP39 标准，钱包会把 助记词 + 密码短语 一起计算，生成最终的钱包种子。

• 不设置密码短语时，相当于密码短语为空，得到的是“默认钱包”。
• 设置了密码短语，会得到一个全新的钱包，地址和余额都完全不同。
• 输错密码短语，钱包不会报错，而是打开另一个空钱包。

这个特性带来了两个重要的结果：

1. 即使有人拿到了你的 24 个单词，只要不知道密码短语，看到的也只是默认钱包。
2. 你可以在默认钱包里放少量资产作为“诱饵”，真正的资产放在有密码短语的隐藏钱包里。

它能防住什么，又防不住什么

可以看到，密码短语主要防的是 “助记词单独泄露” 的情况。想了解助记词可能从哪些途径泄露，可以阅读 助记词真的只有自己知道吗？

Coldcard 用户在吵什么

Coldcard 一向以面向进阶用户著称，除了支持密码短语，还提供了一些相关的进阶功能，例如可以把助记词拆分保存的 Seed XOR，以及在胁迫场景下打开特定钱包的“陷阱 PIN”等。功能越多，争论也越多。

争论的本质是：密码短语把风险从“被别人偷走”转移了一部分到“自己弄丢”。 适不适合你，取决于你更担心哪一种。

如果决定使用，一定要这样做

1. 密码短语要足够强：不要用生日、手机号或常见单词，建议使用多个随机单词组合，长度足够。
2. 分开备份：密码短语的备份和助记词的备份放在不同的地点。放在一起，就失去了意义。
3. 注意大小写和空格：密码短语区分大小写，多一个空格都会打开另一个钱包。备份时要写得一字不差。
4. 先测试再存钱：设置后，先转入小额资金，然后用助记词加密码短语在设备上完整恢复一次，确认能打开同一个钱包。
5. 记录第一个收款地址：把隐藏钱包的第一个地址记下来，以后每次输入密码短语时核对，确认没有输错。
6. 想清楚继承安排：让信任的家人知道“有密码短语”这件事，以及去哪里找到备份，但不要直接告诉他们内容。

常见问题

密码短语可以存在密码管理器里吗？

可以作为备份之一，但要权衡风险。密码管理器联网，一旦被攻破，而助记词也恰好泄露，资产就会被盗。更稳妥的做法是离线备份为主，并确保它和助记词不放在同一个地方。

我忘了密码短语，还有办法吗？

如果完全忘记，几乎没有办法。如果只是记不清细节，比如大小写或某个字母，可以尝试有限的几种组合，但要在安全的离线环境中进行，并且警惕任何声称能“帮你破解”的服务，其中很多是骗局。

新手需要设置密码短语吗？

建议先熟悉硬件钱包的基本使用，包括备份、恢复和签名，再考虑密码短语。在还没有养成良好备份习惯之前，密码短语带来的遗忘风险可能大于它的保护作用。

密码短语和设备的 PIN 码有什么区别？

PIN 码只用来解锁这台设备，设备丢失后可以用助记词在新设备上恢复。密码短语则是生成钱包的一部分，换到任何设备上都需要它。忘记 PIN 码可以重置设备，忘记密码短语则可能永久失去资产。

小结

密码短语确实可能在助记词泄露时“救命”，但它不是免费的保护：它把一部分风险从“被盗”转移到了“遗忘”。 用不用密码短语，没有标准答案；如果要用，就必须做到足够强、分开备份、一字不差、先测试再存钱。

想了解助记词随机性的问题，可以阅读 一个固件漏洞潜伏五年，持币者却毫无察觉？；想了解把助记词背下来的风险，可以阅读 把 24 个助记词全部背下来，就能带着比特币走遍世界？

需要提醒的是，中国大陆对虚拟货币相关业务有明确的限制性规定，请务必遵守所在地的法律法规。本文仅为知识科普，不构成任何投资建议。