Passphrase (25-е слово)

Passphrase (в стандарте BIP-39 её называют «25-м словом») — это дополнительная секретная строка, которую пользователь задаёт сам поверх обычной seed-фразы из 12 или 24 слов. Технически это не одно слово из словаря, а произвольный текст: буквы, цифры, символы. Passphrase не хранится нигде в кошельке — её нужно помнить или надёжно записать отдельно от сид-фразы.

Механика проста: кошелёк комбинирует seed-фразу и passphrase и выводит из этой пары новый набор ключей. Изменение даже одного символа passphrase даёт совершенно другой кошелёк с другими адресами и балансом — состояний «почти правильно» здесь не бывает. Это и есть принцип скрытого (hidden) кошелька: одна seed-фраза при разных passphrase открывает разные независимые кошельки.

Пример: у вас seed из 12 слов и passphrase Zima#2019. Без неё аппаратный кошелёк покажет один аккаунт (например, пустой или «дежурный»), а с ней — основной, где лежат ваши 0,5 BTC. Если злоумышленник физически получит устройство и даже узнает seed, но не будет знать passphrase — до основного баланса он не доберётся. Перебрать её брутфорсом практически нереально, если строка длинная и не является словарным словом.

Почему это важно при хранении крипты: passphrase — второй фактор, спасающий на случай кражи или утечки seed. Особенно ценно для аппаратных кошельков и стратегии холодного хранения, а также как элемент OPSEC.

Риски и частые ошибки:

• Забытая passphrase = безвозвратная потеря средств. Восстановления нет, «поддержки» тоже — это non-custodial хранение.
• Опечатка, лишний пробел, другой регистр или раскладка приводят к пустому кошельку — новички пугаются «пропажи» денег.
• Простое словарное слово ослабляет защиту: подбирается перебором. Не путайте passphrase с brain-wallet — «пароль из головы» без seed крайне уязвим.