密码短语（Passphrase，第 25 词）
解锁时与助记词组合的可选秘密词。同一助记词配不同 passphrase 等于两个完全独立的钱包，链上无任何关联——助记词被偷也打不开真钱包。代价是没有校验和、没有找回：拼错一个字母钱包照常打开但余额为零，忘记即永久丢失。
密码短语（passphrase，俗称第 25 词）是解锁时与助记词组合的可选秘密。关键性质只有一条：同一助记词配不同 passphrase，恢复出来的是完全不同的两个钱包——地址、余额都不同，链上没有任何关联。攻击者偷到了抄写在纸上的助记词，但没拿到 passphrase，打开的只是没设短语的那层（或诱饵层）。
它买到的东西：助记词失窃后的第二道锁；胁迫场景下的诱饵钱包（配合扳手攻击词条理解边界）；一套助记词分出多个互不相干的隔间。
它的代价同样锋利：passphrase 没有校验和、没有找回、没有提示。拼错一个字母，钱包照常打开、余额为零——软件眼里那是一个全新钱包，资金不是被锁住，是不可见。忘记即永久丢失；继承人若只找到助记词没找到短语，继承的就是诱饵层。
四条纪律：绝不用在线 passphrase 生成器——搜这类词的流量正是钓鱼页收割的对象，同助记词生成器的坑一个道理，短语要么离线自造、要么用只有你知道的私人方案；四五个随机词起步，长而可记优于短而巧；记录「存在 passphrase」这件事（留给继承人或安全指示，完整做法见助记词怎么存），但绝不和助记词写在一起；创建后立即在第二台设备恢复验证，确认隐藏钱包真的存在，再往里存钱。它是给有明确物理威胁模型的人准备的层，不是入门必选项——先把冷钱包基础做扎实。