Cos(余弦)😶‍🌫️(@evilcos):COLDCARD 硬件钱包这个弱随机数安全事件里有一个细节，如果你的助记词用了 Passphrase，那么侥幸可以避开这波攻击。这个 Passphrase 机制许多人可能不懂，虽然科普满世界都有了，主流硬件钱包也都支持。这个不是钱包解锁的 pin 码，是专门给助记词设置的一个“密码”，专业术语叫 Passphrase，在 BIP-39 标准里实际上算个“盐”： seed = PBKDF2( password = mnemonic, salt = "mnemonic" + passphrase, iterations = 2048, PRF = HMAC-SHA512 ) 如图的一个区别，如果有人盗走你的助记词，直接导入发现没资金。但你导入时，在支持 Passphrase 的钱包里输入这个 Passphrase，这个时候你就可以看到属于你的钱包地址被派生出来了，上面有你的加密资产。 Passphrase 等于是个普通助记词多了一层保护，但 Passphrase 这个名字吧真的不友好，导致许多人很陌生，更别提使用。你现在知道 Passphrase 这玩意了，主流硬件钱包都支持，但可惜软件钱包几乎没有支持的（这里顺便呼吁下，希望主流软件钱包支持这个机制），如果你以后用上了 Passphrase，唯一要注意的是，自己别忘记了…

2026.07.31 06:22

COLDCARD 硬件钱包这个弱随机数安全事件里有一个细节，如果你的助记词用了 Passphrase，那么侥幸可以避开这波攻击。这个 Passphrase 机制许多人可能不懂，虽然科普满世界都有了，主流硬件钱包也都支持。这个不是钱包解锁的 pin 码，是专门给助记词设置的一个“密码”，专业术语叫 Passphrase，在 BIP-39 标准里实际上算个“盐”： seed = PBKDF2( password = mnemonic, salt = "mnemonic" + passphrase, iterations = 2048, PRF = HMAC-SHA512 ) 如图的一个区别，如果有人盗走你的助记词，直接导入发现没资金。但你导入时，在支持 Passphrase 的钱包里输入这个 Passphrase，这个时候你就可以看到属于你的钱包地址被派生出来了，上面有你的加密资产。 Passphrase 等于是个普通助记词多了一层保护，但 Passphrase 这个名字吧真的不友好，导致许多人很陌生，更别提使用。你现在知道 Passphrase 这玩意了，主流硬件钱包都支持，但可惜软件钱包几乎没有支持的（这里顺便呼吁下，希望主流软件钱包支持这个机制），如果你以后用上了 Passphrase，唯一要注意的是，自己别忘记了…