Парольная фраза к seed: когда 25-е слово нужно

Двадцать четыре слова уже записаны на бумаге, и кажется, что запасной вход в кошелёк готов. Парольная фраза, её же называют 25-м словом, к этой бумаге не добавляет ещё одно слово из списка. Это отдельная строка, которую придумываете вы. Пока её нет, монеты лежат на обычных адресах. Когда она появляется, открывается второй набор адресов, и старые сами туда не переезжают.

Чем парольная фраза отличается от seed

Коротко: seed из 12, 18 или 24 слов восстанавливает обычные адреса, а парольная фраза это ваша собственная добавка к ним. Вместе они открывают другие адреса, которых по одним словам не видно.

Seed, или мнемоническая фраза, устройство показывает один раз при создании. Слова берутся из фиксированного списка BIP39. Кто прочитает бумажку целиком, восстановит те адреса, которые были созданы без дополнительной строки.

Парольная фраза в этот список не входит. Её не выдаёт генератор слов. Вы задаёте её сами: буквы, цифры и знаки, с учётом регистра. В разговоре про Ledger её называют 25-м словом, хотя это не обязательно одно слово и не обязательно слово из словаря. По стандарту BIP39 такая строка участвует в расчёте семени вместе с мнемоникой. Другая строка даёт другое семя и другие адреса.

PIN к этому не относится. PIN открывает уже настроенное устройство и не восстанавливает кошелёк на новом аппарате. Потеряли устройство, но сохранили seed: доступ к обычным адресам вернётся с бумаги. Парольную фразу бумага с 24 словами не содержит, если вы не записали её отдельно.

Когда 25-е слово имеет смысл

Коротко: парольная фраза нужна, если одних 24 слов уже недостаточно как единственного секрета, и вы готовы хранить вторую запись так же строго, как seed.

Практический случай такой. Бумажка с seed может попасться на глаза, лежать в сейфе вместе с другими документами или оказаться у человека, которому вы не хотите показывать весь запас. Одни слова открывают обычные адреса. Адреса за парольной фразой по этой бумажке не видны, пока нет второй строки.

Второй случай описывает сам Ledger: давление, когда от вас требуют разблокировать устройство или отдать фразу. Небольшой остаток можно держать на обычных адресах, а основной запас на адресах за парольной фразой. Это не защита от того, кто уже знает про 25-е слово и требует именно его. Это способ не показывать весь запас тому, кто видит только стандартный вход.

Для первого кошелька и небольшой суммы отдельная строка чаще мешает, чем помогает. Забыли символ, перепутали регистр или не записали пробел: доступ к этому набору адресов не восстановить. Производитель парольную фразу не хранит и по запросу в поддержку её не назовёт. Если поддержка или сайт просят ввести 25-е слово «для проверки», это не настройка, а попытка забрать доступ.

Что происходит с монетами

Коротко: включение парольной фразы ничего не переводит. Старые монеты остаются на старых адресах, новые адреса в начале пустые.

Это место, на котором чаще всего решают, что кошелёк «обнулился». Вы вводите дополнительную строку, приложение показывает знакомые названия счетов, а баланс нулевой. Счета называются так же, адреса другие. Монеты никуда не делись: они по-прежнему на адресах, которые открываются одними 24 словами и обычным PIN.

Чтобы запас оказался за парольной фразой, его нужно отправить туда отдельным переводом. Пока перевод не сделан, человеку с бумажкой seed достаточно обычного восстановления. После перевода по одной бумажке откроется уже пустой обычный кошелёк, а запас будет виден только вместе с парольной фразой.

Порядок безопаснее такой. Сначала создайте строку и запишите её отдельно от seed. Откройте новые адреса и сверьте, что при повторном вводе той же строки адреса те же. Отправьте маленькую сумму, убедитесь, что она пришла, и только потом переводите остальное. Адрес получателя смотрите на экране устройства, не в письме и не в подсказке браузера.

Как это устроено на Ledger

Коротко: на Ledger парольную фразу вводят на самом устройстве. Длина до 100 символов, учитывается регистр, можно использовать цифры и знаки. Устройство её не хранит, если вы не привязали строку ко второму PIN.

В инструкции Ledger, обновлённой 5 августа 2026 года, описаны два режима. Временная строка действует, пока устройство включено. Выключили: снова открываются обычные адреса. Чтобы вернуться к скрытым, строку вводят заново. В этом режиме Ledger её нигде не сохраняет.

Второй режим привязывает строку к дополнительному PIN. Обычный PIN открывает обычные адреса, второй PIN открывает адреса за парольной фразой. Три неверных попытки PIN сбрасывают устройство, и для возврата нужны и seed, и парольная фраза, если часть средств уже переведена на скрытые адреса.

Вводить строку на компьютере или в телефоне Ledger не предлагает: набор идёт на устройстве. То же правило стоит держать и на других аппаратных кошельках, которые умеют парольную фразу BIP39. Точный предел длины у каждой модели свой и написан в её инструкции. Для Ledger это 100 символов. Не подставляйте чужой предел, если в руководстве вашей модели указано иное.

Большой экран снижает шанс опечатки, но не отменяет запись. Строку всё равно нужно сверить символ в символ до первого крупного перевода.

Где хранить парольную фразу

Коротко: храните её офлайн, отдельно от seed, и никому не диктуйте. На компьютере, в почте, в фотоплёнке облака и в чате поддержки её быть не должно.

Запись должна читаться однозначно: регистр, цифры, знаки и пробелы. Неразборчивая буква через год неотличима от другой парольной фразы, то есть от другого кошелька. Металлическая пластина уместна, если строка короткая и вы уверены, что выбили каждый символ. Длинную строку со знаками проще хранить на бумаге в отдельном месте, не в том же конверте, что 24 слова.

Не кладите обе записи в один сейф, если задача как раз в том, чтобы по seed не было видно весь запас. И не рассказывайте формулировку «у меня есть 25-е слово» людям, которым вы не готовы его отдать: сам факт второго входа уже подсказка.

Аппаратный кошелёк здесь нужен как место, где строка набирается не на компьютере. Каталог таких устройств собран в разделе аппаратных кошельков. Как не перепутать настоящее устройство с подделкой, разобрано отдельно: как отличить оригинал Ledger и SafePal. Про обновление, которое никогда не просит seed, есть соседний материал: как безопасно обновить прошивку.

Частые вопросы