Passphrase

Een passphrase is in de context van wallets een optioneel extra woord of een extra zin die bovenop een herstelzin (seed phrase) wordt gezet om een volledig aparte set wallets af te leiden. Onder de BIP-39-standaard wordt hij soms het 25e woord genoemd: dezelfde herstelzin gecombineerd met verschillende passphrases levert volledig andere adressen en saldi op, en aan de herstelzin alleen is niet te zien dat er een passphrase bestaat.

Een gebruiker kan bijvoorbeeld een klein afleidingssaldo bewaren op de wallet die uit de kale herstelzin is afgeleid, terwijl het hoofdspaargeld achter dezelfde herstelzin plus een passphrase zit, zoals een uit het hoofd geleerde zin. Wie de opgeschreven herstelzin steelt of de eigenaar dwingt die te onthullen, vindt alleen het afleidingssaldo. Daardoor zijn passphrases een nuttige bescherming tegen fysieke diefstal van een back-up van de herstelzin.

Het gevaar spiegelt het voordeel: de passphrase wordt nooit door het apparaat opgeslagen en kan niet worden hersteld als je hem vergeet. Omdat elke tekenreeks geldig is, opent een typefout stilletjes een andere, lege wallet in plaats van een foutmelding te geven. Een veelvoorkomende misvatting is dat een wallet-passphrase werkt als een accountwachtwoord dat de support kan resetten; het is een cryptografische invoer, en als je hem kwijtraakt, ben je het geld erachter voorgoed kwijt, ook al heb je de herstelzin in handen.