Что такое парольная фраза BIP39 простыми словами

Парольная фраза BIP39 (passphrase, или «25-е слово») — это необязательный дополнительный пароль, который добавляется к стандартной сид-фразе из 12 или 24 слов. Технически это любая строка символов (от 1 до 200), которую ты задаёшь сам — слово, фраза, набор символов с цифрами и спецзнаками. Без passphrase из сид-фразы генерируется один набор кошельков; с passphrase — совершенно другой. Даже если злоумышленник найдёт твою сид-фразу, без passphrase он не сможет получить доступ к твоим основным средствам.

Особенность BIP39 passphrase в том, что любая фраза создаёт валидный кошелёк, никакой проверки правильности нет. Если ты ошибёшься хотя бы в одном символе или регистре — попадёшь в совершенно другой пустой кошелёк, который выглядит как настоящий. Это и плюс (защита от «принуждённого вскрытия» — можно показать «декойный» кошелёк), и серьёзный минус: если забудешь passphrase — потеряешь доступ навсегда, и никто не сможет её восстановить.

ℹ️ Важно понимать

Passphrase — это не пароль кошелька (PIN-код Ledger или пароль MetaMask). Это математически независимый компонент, который комбинируется с сид-фразой для генерации полностью отдельного набора адресов. Потеря passphrase = потеря средств навсегда.

Passphrase vs PIN vs Password — в чём разница

Три типа защиты, которые часто путают, но они работают по-разному.

Параметр BIP39 Passphrase PIN-код устройства Пароль приложения
Где хранится Только в голове, нигде не пишется На устройстве (Ledger/Trezor) В шифрованной локальной БД
Можно ли восстановить Нет, никогда Сброс через сид-фразу Сброс через сид-фразу
Защищает от Кражи сид-фразы Случайного доступа Локального взлома
Влияет на адреса Полностью меняет Не влияет Не влияет

PIN на Ledger или Trezor защищает только от того, кто физически нашёл устройство — но если у него есть твоя сид-фраза, PIN бесполезен. Passphrase же — это криптографическая защита, которая работает на математическом уровне: без неё нельзя восстановить нужный кошелёк, даже зная всю сид-фразу.

Как passphrase меняет кошелёк

  • Без passphrase сид-фраза «abandon ability…» даёт один набор адресов
  • С passphrase «hello» — другой набор адресов, не пересекающийся с первым
  • С passphrase «Hello» (заглавная H) — третий, тоже отдельный
  • С passphrase «hello » (с пробелом в конце) — четвёртый
  • Каждая комбинация создаёт «скрытый кошелёк» внутри одной сид-фразы
⚠️ Самая частая причина потери

Забыли passphrase или ошиблись в одном символе при восстановлении. Никто не поможет: ни производитель кошелька, ни биржа, ни блокчейн. Passphrase надо записать отдельно от сид-фразы и хранить так же ответственно — в сейфе, в металлической пластине, в нескольких местах.

Когда использовать passphrase

Это инструмент для опытных пользователей с серьёзными суммами.

  • Хранение крупных сумм — от 10 000 долларов и выше, дополнительная страховка от компрометации сид-фразы
  • Защита от физического принуждения — показать «декойный» кошелёк без passphrase с небольшой суммой
  • Совместное хранение сид-фразы — можно разделить с близким человеком сид, но passphrase оставить только себе
  • Несколько кошельков из одной сид-фразы — «hello» = торговый, «savings» = долгосрочный
  • Защита от утечки бэкапа — если кто-то нашёл твою бумажку, без passphrase она бесполезна
💡 Совет

Если решил использовать passphrase, протестируй её на маленькой сумме (50-100 долларов) и СНАЧАЛА убедись, что можешь восстановить кошелёк с нуля только из сид-фразы и passphrase. Многие теряют деньги именно на этапе восстановления — оказывается, неправильно записали символ.

Какие кошельки поддерживают BIP39 passphrase

  • Ledger Nano — настройка через Ledger Live, опция «Add a passphrase» в разделе безопасности
  • Trezor — через Trezor Suite, можно использовать «Hidden Wallet» с разными passphrase
  • Electrum — при импорте сид-фразы есть отдельное поле для passphrase (extension word)
  • BlueWallet — поддерживает opt-in через настройки
  • Sparrow Wallet — полная поддержка с возможностью нескольких passphrase
  • MetaMask — НЕ поддерживает passphrase. Можно подключить через аппаратный кошелёк, нужно использовать Trezor/Ledger как hardware-bridge

Что нужно знать новичку

  • Passphrase — это не для всех; новичкам без больших сумм лучше начать с обычной сид-фразы и 2FA на биржах
  • Никогда не храни passphrase в одном месте с сид-фразой — это убивает весь смысл
  • Никакой проверки правильности passphrase нет: пустой кошелёк ≠ ошибка, может быть правильная фраза, но баланс действительно ноль
  • Перед использованием обязательно протестируй полное восстановление с нуля
  • Не используй passphrase из словаря или известных цитат — могут перебрать
  • Лучшая практика: 4-6 случайных слов или строка с цифрами и спецсимволами, записанная на двух носителях в разных местах