密码短语：Ledger 的高级安全功能

Ledger 签署设备会将您的私钥离线保存，并要求您对每笔交易进行实体确认，从而降低遭受远程攻击的风险。 但如果有人得知了您的资产持有情况，或直接当面找上您呢？

此时，Ledger 密码短语就派上用场了。 密码短语是一项高级安全功能，可将 Ledger 签署设备的安全性提升到新的层级。

In essence, it adds extra security to your digital asset by adding a word of your own choosing to your already existing recovery phrase that unlocks a separate set of accounts. Let’s take a closer look at how passphrases work, what they do, and some best practices for using one.

Ledger 密码短语介绍

您的 24 词秘密恢复短语是您所有加密资产的备份。 您必须将其安全存储，切勿通过智能手机、计算机或其他可连接互联网的设备将其泄露。

如果有人设法获得了您的 24 个助记词，他们就可以窃取与该秘密恢复短语相关联的数字资产。 Ledger 密码短语功能可让您隐秘地解锁一组与原账户无关联的独立账户。

This is an advanced feature that allows you to add an additional word to your recovery phrase. For this reason, it’s also commonly referred to as the 25th word. 

Unlike the regular Secret Recovery Phrase generated during initial device setup, you get to choose the 25th word. There are no limits on which password you pick. The only limitation is using a maximum of 100 characters. The passphrase is case-sensitive and can include numbers and symbols. The longer and more complex the passphrase, the more secure it is, but be extra careful in making the offline record.

设置密码短语不会转移您现有的加密货币。 这会启用一套拥有全新地址的独立账户，且这些账户初始为空。 您的原始资金仍保留在您的标准账户中，任何拥有您的 24 词秘密恢复短语和主 PIN 识别码的人仍可访问。 要将资产置于您的密码短语保护之下，您需要将其发送至与新创建账户相关联的地址。 即使是同名账户，例如以太坊，一旦启用密码短语，其地址也会完全不同。

使用 Ledger 密码短语：主要优势

首先，设置密码短语可额外增加一重安全保障。这意味着，即使有人掌握了您的 24 词秘密恢复短语，也无法察觉受第 25 个助记词保护的独立账户。

他人需要同时拥有您的 24 个助记词和您的 Ledger 密码短语（即第 25 个助记词），才能访问那些分隔加密资产。您可以将其视为创建了一个诱饵账户。如果对方只有 24 个助记词，就只能访问您的常规账户。因此，使用 Ledger 密码短语管理的账户通常也称为隐藏账户。

它不仅创建了一重额外安全保障，也为您的备份增添了更多随机性。 标准的 24 词秘密恢复短语本身具有极高随机性和安全性，共有 115,792,089,237,316,195,423,570,985,008,687,907,853,269,984,665,640,564,039,457,584,007,913,129,639,936 种可能的组合（即 115.79 × 10^48），这比可观测宇宙中的星星还多！

这个数字之大，使得两个人仅凭随机巧合拥有相同恢复短语的可能性几乎为零。

不过，这些词都来自一个固定词表，即 BIP39 词表。

现在，有了第 25 个助记词，您将把本就庞大的组合数量推得更高。

此外，这也引入了人为选择的因素。 您不再仅依赖一组 24 词恢复短语，而是额外加入一个由您自行选择的随机词。

当然，仅使用由 Ledger 签署设备生成的恢复短语，本身也具有很高的安全性。 Ledger 签署设备通过安全元件芯片内置的经认证真随机数生成器（TRNG）生成您的恢复短语。 密码短语还能在此基础上进一步提供合理否认性。 让我们来看看这为何如此重要。

合理否认性

凡是有价值的东西，总会有人想方设法将其窃取。 遗憾的是，在加密货币领域，确实曾发生过少数案例：一些因持有大量加密资产而为人所知的个人，成为了抢劫、绑架和威胁的目标。

在这种情况下，Ledger 密码短语可为您的加密资产提供一定程度的保护。

合理否认性，是指即使所否认的内容并非全部属实，也能够令人信服地予以否认。 将密码短语与设备关联后，即使遇到紧张或受胁迫的情况，您仍能保有对资产的掌控。

借助密码短语，您可以让他人相信他们已经完全掌控了您的加密资产。

例如，有人可能会向您施压，要求您交出恢复短语或解锁 Ledger 签署设备。 在常规设置下，这只会显示您的常规账户。 如果您在常规账户中保留少量余额，而大部分加密货币都在隐藏账户中，这在危急时刻会很有说服力。

为了获得额外保护，您可以使用设有不同密码短语的多个隐藏账户。 即使攻击者知道 Ledger 的密码短语功能，这种设置也能提供额外保护。

The value of passphrases was illustrated by the Coldcard vulnerability in July 2026 where a firmware bug had weakened how some devices generated seed phrases leading to significant user losses. In that scenario a strong user-generated 25th word  might have mitigated the weakness of Secret Recovery Phrases. Read analysis of how the Coldcard incident happened from Ledger CTO, Charles Guillemet.

在新一代 Ledger 设备上使用密码短语

与上一代 Ledger 签署设备相比，在 Ledger Nano™ Gen 5、Ledger Flex™ 或 Ledger Stax™ 上使用密码短语功能具有显著优势，因为这些设备配备了更大也更易操作的安全触摸屏。

更大的显示屏让您更轻松地浏览和管理密码短语的输入，减少在输入或设置密码短语时出错的风险。

较小的屏幕有时会使输入复杂的密码短语变得更麻烦，也更容易出错。 大尺寸屏幕还提升了整体易用性，允许在管理多个账户或密码短语时进行更清晰、更直观的交互，带来更流畅的体验。

请参阅这篇关于如何设置密码短语的指南。

在您的 Ledger 设备上设置密码短语

相当多的钱包允许使用密码短语，但有些钱包要求您在计算机上进入该密码短语，这可能会将其暴露于网络攻击之下。

如果使用 Ledger，您可以直接在 Ledger 签署设备上输入密码并启用隐藏账户， 这可以防止密码短语落到他人手中。

如何设置高级 Ledger 密码短语 | 官方分步指南

选项 1：设置临时密码短语

使用 Ledger 设置密码短语有两种选项。

一种方法是每次要访问隐藏账户时，在签署设备上手动输入密码短语；这称为临时密码短语。

选择此选项，密码短语仅在 Ledger 设备开机状态下有效。 一旦设备关闭，就会恢复为访问您的常规账户。 要再次使用隐藏账户，您需要重新输入临时密码短语。

如果您正在旅行或在共享环境中使用 Ledger 设备，需要临时增加一层安全保障，这种管理资产方法非常合适。

但是，请务必记住或妥善备份您的临时密码短语，因为 Ledger 设备不会将其存储在任何地方。 如果不慎遗失或忘记，您将无法再访问隐藏账户。

选项 2：设置与辅助 PIN 识别码关联的密码短语

另一种选项是将您选择的密码短语关联到辅助识别码。

选择此选项时，首先需要直接在 Ledger 签署设备上创建密码短语。 接下来，为您的 Ledger 签署设备选择一个辅助 PIN 识别码。 之后，每次打开设备时，您可以选择输入普通识别码或辅助识别码。

输入辅助 PIN 识别码后，可访问受密码短语保护的账户。

例如：

• 常规识别码：1653 → 普通账户
• 辅助识别码：8530 → 隐藏账户

您还可以阅读此文，详细了解如何使用 Ledger 签署设备的密码短语。

Ledger 密码短语最佳实践

密码短语被视为高级功能，有几个简单原因。 首先，您必须正确无误地记住密码短语，如果您选择该设置，还必须记住辅助 PIN 识别码。 即使只输错一个字符，也意味着将失去对该独立账户集的访问权限。 甚至只将一个字符从大写改为小写，都会造成这种情况。

如果您不记得密码短语的每个字符，您将无法访问您用该短语管理的加密货币。 因此，首次设置时请务必正确输入，之后也要牢牢记住。 此外，如果您使用辅助 PIN 识别码，在连续三次输入错误后，该设备将被重置，您需要通过秘密恢复短语的备份来恢复您的账户。

密码短语的复杂性

要记住，并非所有密码短语都同样安全。 更长、更复杂的密码短语（例如混合数字、字母和符号的字符串）能为账户提供更强的保护。

Your Ledger Passphrase can be as long as 100 characters and you can choose whether you want to use capitalized characters, numbers and/or signs. But remember, you should only keep an offline record, so noting every character of your Passphrase correctly is of the utmost importance.

最佳方法是将其视为密码，尽可能复杂一些，而不要直接使用单词。

例如：

• 密码短语 1：密码 → 极不安全：长度较短、无随机字符或大写字母。
• 密码短语 2：IReallyLikeMyBitcoins → 更安全一点：长度增加、使用大写字母，但仍使用了常见的英文单词，没有数字或符号。
• 密码短语 3：H05!xp4e2i6dAnV?esRjfap953nxZprsi495nAASF5n,!f01.?d → 更安全：长度足够、各种大写字母、数字和符号组合，且未使用实际单词。

虽然密码短语 3 最为安全，但它也很难让人记住。 最佳实践建议使用既复杂又便于您自己记忆的密码短语。

您可以把它变成一种密码谜题。 例如：Iret3LSDtUBgm! 包含了下面这句话的首字母和特殊字符/数字：“I really enjoy the 3 Ledger Stax Devices that Uncle Bob gave me!”（我真的很喜欢鲍勃叔叔给我的 3 个 Ledger Stax 设备！）。

您的密码短语属于敏感信息。 所以我们建议您像使用恢复短语一样谨慎使用密码短语：

• 切勿告诉任何人您的密码短语，Ledger 绝不会向您索要密码短语
• 切勿在计算机、智能手机或其他联网设备中输入您的密码短语
• 在将其记录下来时请务必格外小心，并使用清晰的非草书字体

您可以点此详细了解这些最佳实践。

关于密码短语的常见问题解答

密码和密码短语有什么区别？

密码较短，通常用于单个账户；而密码短语更长、更复杂，由于其长度以及字符、数字和符号组合多样性，安全性也更高。

如果忘记了 Ledger 密码短语会怎样？

如果忘记了密码短语，您将永远无法访问与之关联的隐藏钱包，因为 Ledger 不会存储或备份密码短语。 请安全地存储您的密码短语，并确保您能准确地将其记起。

我可以在现有 Ledger 设备上添加密码短语吗？

可以，您可以为已完成设置的 Ledger 签署设备添加密码短语。 这将创建一组与密码短语关联的新账户，与原始账户区分开来。 请安全地存储新的密码短语，因为该密码短语一旦丢失将无法恢复。

我的密码短语会被猜到或被破解吗？

由于其长度和复杂性，密码短语比普通密码更难破解。

转变：从硬件钱包到签署设备

加密货币最初可能是一个大胆的实验，但随着技术和用户体验的迅速发展，其采用率不断提高；然而，用来描述它的语言仍然停留在初级阶段。

我们称我们的设备为“硬件钱包”，错误地标示了安全硬件的作用，并模糊了软件（Ledger Wallet）的作用。 在此过程中，用户被落下了。

人们相信：

• 该价值并未存储在设备上。
• 如果您丢失了设备，您的资产不会丢失（事实并非如此）。
• 设备本身就是终点（其实并不是）。
• 认为那 24 个助记词曾经是只有技术精通的用户才能应付的负担（现在不再是这样了）。

这些不仅仅是误解。 它们是采用的阻碍因素。 因此，在 Ledger，我们认为清晰对于下一阶段的采用至关重要。

我们正在改变我们谈论产品的方式。 通过这种方式，我们正在改变人们对数字所有权本身的理解。

硬件钱包 → 签署设备

Ledger 设备不存储价值。 而是签署交易。 批准意图。 核实身份。 设备并不是保险库，而是您身份与在线活动之间的安全桥梁。 设备不仅仅持有密钥。 更能帮助您信任自己。

我们现在称它们为签署设备，因为这才是它们实质的用途。

在人工智能日益发展强大的世界中，人类存在的证明比以往任何时候都更为重要。签署设备不仅仅是一个安全设备，它还是您个人的加密学证明。 它为您拥有、授权和保护自己的数字 Life 提供了安全的基础，无需依赖任何其他人。 从发送交易到签署合约或验证凭据，签署设备可确保只有您本人才能提供数字同意——这就是身份证明。签署设备和 Ledger Wallet 共同重新定义了数字所有权，清晰、安全且不妥协。