Passphrase

Eine Passphrase ist im Wallet-Kontext ein optionales zusätzliches Wort oder ein Satz, der auf eine Seed-Phrase aufgesetzt wird, um einen völlig separaten Satz von Wallets abzuleiten. Nach dem BIP-39-Standard wird sie manchmal als „25. Wort“ bezeichnet: Dieselbe Seed-Phrase ergibt in Kombination mit unterschiedlichen Passphrases völlig verschiedene Adressen und Guthaben, und allein am Seed lässt sich nicht erkennen, dass eine Passphrase existiert.

Ein Nutzer könnte zum Beispiel auf der Wallet, die aus der reinen Seed-Phrase abgeleitet wird, ein kleines Lockvogel-Guthaben halten, während seine eigentlichen Ersparnisse hinter demselben Seed plus einer Passphrase liegen, etwa einem auswendig gelernten Satz. Wer die aufgeschriebene Seed-Phrase stiehlt oder den Besitzer zu ihrer Herausgabe zwingt, findet nur den Lockvogel. Damit sind Passphrases ein nützlicher Schutz gegen den physischen Diebstahl eines Seed-Backups.

Die Gefahr spiegelt den Nutzen: Die Passphrase wird vom Gerät nie gespeichert und lässt sich nicht wiederherstellen, wenn sie vergessen wurde. Da jede beliebige Zeichenfolge gültig ist, öffnet ein Tippfehler stillschweigend eine andere, leere Wallet, statt eine Fehlermeldung zu erzeugen. Ein verbreiteter Irrtum ist, dass eine Wallet-Passphrase wie ein Kontopasswort sei, das der Support zurücksetzen kann; sie ist eine kryptografische Eingabe, und ihr Verlust bedeutet den endgültigen Verlust der dahinterliegenden Gelder – selbst mit der Seed-Phrase in der Hand.