很多使用数字货币钱包时间较长的用户，都会听说过“助记词”“私钥”“钱包密码”等概念，但对于BIP39 Passphrase，也就是常被称为“额外密码”的功能，了解的人相对少一些。
它看起来只是给助记词增加了一层密码，实际上却会改变钱包最终生成的账户。
因此，对于普通用户来说，这并不是一个可以随便尝试的功能。
BIP39 Passphrase到底是什么？
简单来说，BIP39是一套用于生成和管理助记词的钱包标准，而Passphrase是在助记词之外增加的一段额外字符串。
很多人会把它理解成“助记词的第25个单词”。
这种说法虽然方便理解，但并不严谨。
它并不是固定存在的第25个单词，也不一定只有一个单词。
用户输入的额外字符串可以形成一个不同的钱包派生结果。
也就是说，同一组助记词，在输入不同Passphrase的情况下，可以得到不同的钱包账户。
为什么同一组助记词可以出现不同的钱包？
这是理解Passphrase最重要的一点。
普通情况下，用户通过助记词恢复钱包。
如果输入完全相同的助记词，并按照相同的钱包标准和派生路径恢复，通常可以得到对应的账户。
但是，如果在恢复过程中加入不同的Passphrase，最终得到的账户就可能不同。
例如：
助记词A + Passphrase X；
助记词A + Passphrase Y。
这两种组合生成的钱包并不是同一个钱包。
所以，Passphrase并不是简单的“登录密码”。
它实际上参与了钱包生成过程。
为什么有人会使用额外密码？
主要是为了增加一层安全隔离。
如果有人意外获得了你的助记词，但不知道额外的Passphrase，那么理论上仍然无法直接得到加入Passphrase后的那个账户。
对于非常重视安全管理、能够长期保存复杂恢复信息的用户来说，这是一种高级的钱包管理方式。
但安全性提高的同时，也增加了恢复难度。
最大的问题是什么？
最大的问题不是忘记钱包密码，而是忘记Passphrase本身。
普通钱包密码忘记后，可能只是当前设备无法进入钱包。
但Passphrase如果遗忘，而且没有任何记录，恢复对应账户就可能非常困难。
因为系统并不存在一个“忘记Passphrase后发短信找回”的中心化机制。
区块链钱包的核心特点之一，就是账户控制权掌握在用户自己手里。
这意味着安全责任同样由用户承担。
Passphrase大小写是否重要？
如果某种钱包体系使用Passphrase参与账户生成，那么输入内容本身就非常重要。
一个字符不同，都可能导致最终得到不同的钱包。
例如：
Example123
和
example123
并不是同一个字符串。
多一个空格、少一个符号，也可能产生不同结果。
所以，如果用户使用额外密码机制，就不能靠“我大概记得”来恢复。
为什么不建议新手随便尝试？
因为很多用户看到这个功能后，会产生一个想法：
“我设置一个复杂密码，钱包是不是就更加安全？”
理论上，多一层秘密信息确实可以增加防护能力。
但如果自己没有成熟的备份方案，反而可能因为恢复信息缺失而失去账户访问能力。
数字货币安全不是单纯堆叠密码。
真正重要的是“安全性”和“可恢复性”之间的平衡。
Passphrase和钱包密码有什么区别？
两者最大的区别在于作用不同。
钱包密码通常用于保护当前设备上的钱包数据，属于应用层面的访问保护。
Passphrase则可能参与钱包账户生成。
所以，一个用户即使在手机上设置了完全相同的钱包密码，也不意味着输入不同Passphrase后能够进入同一个账户。
使用Passphrase后如何管理？
如果决定使用这种高级功能，建议把恢复方案提前设计好。
需要明确记录：
助记词是什么；
Passphrase是什么；
使用的是哪种钱包标准；
对应的是哪个账户；
哪些资产放在这个账户中。
这些信息最好不要全部只保存在同一台联网设备上。
不要把Passphrase当成普通登录密码
这是最容易出现的认知错误。
普通登录密码可以修改，也可以重新设置。
而参与账户生成的额外密码，一旦改变，可能直接对应另一个钱包。
因此，用户在使用之前一定要确认自己理解它的作用。
对于绝大多数普通数字货币用户而言，如果没有明确的安全管理需求，使用简单、可靠、自己能够正确备份的账户体系，往往比盲目增加复杂功能更加实际。
