如何在 Trezor 上创建隐藏钱包？ （密码短语功能）

了解隐藏钱包的概念

1. Trezor 上的隐藏钱包不是物理上独立的设备，而是通过将原始 BIP39 助记词与用户定义的密码相结合而生成的密码学上不同的派生路径。

2. 设备将每个唯一的密码短语视为独立的种子源，生成与默认钱包无关的全新地址和私钥集。

3. 除非在启动或钱包访问期间输入确切的密码，否则设备上不存在隐藏钱包的元数据或痕迹。

4. 每次 Trezor 固件初始化时，它都会使用 PBKDF2-HMAC-SHA512 进行 64,000 次迭代来计算确定性密钥，并将助记符和 ASCII 编码的密码混合在一起。

5. 该计算仅在安全微控制器内部进行；会话终止后，原始密码永远不会离开设备，也不会缓存在内存中。

分步激活过程

1. 将 Trezor Model One 或 Model T 连接到计算机，然后在支持的浏览器中打开https://trezor.io/start 。

2. 导航至“设置”>“安全”>“密码”，然后打开该功能 - 除了初始固件验证之外，此操作不需要互联网连接。

3. 出现提示时，使用物理按钮直接在设备屏幕上输入您选择的密码，以避免键盘记录风险。

4. 在硬件显示屏上确认输入两次 - 区分大小写和空格将完全按照键入的内容保留。

5. 确认后，设备将重新启动进入新派生的钱包空间，显示零余额且无交易历史记录，直到手动转移资金。

资金迁移机制

1. 要将资产转移到隐藏钱包中，请从默认钱包启动标准发送交易到启用密码短语的会话下显示的任何接收地址。

2. 显示的每个地址都属于植根于组合助记词-密码种子的 BIP44/BIP49/BIP84 派生树 — 切勿在不同密码短语之间重复使用地址。

3. 交易费用和确认时间与常规转账相同，因为区块链层无法区分来自相同助记词的钱包。

4. 一旦在链上确认，如果没有确切的密码，这些资金将无法检索 - 即使设备已恢复出厂设置或更换为相同的固件。

5. 使用第二个密码重复该过程会创建第三个独立的钱包空间，与之前的两个实例完全解耦。

操作纪律要求

1. 切勿将密码短语与恢复种子一起存储 - 必须强制执行物理隔离，最好是跨地理位置。

2. 避免使用可预测的模式，例如字典单词、生日或连续数字；相反，使用带有故意拼写错误和符号替换的语法连贯的短语。

3. 在桌面界面上输入密码时，禁用浏览器和密码管理器中的自动填充功能。

4. 仅在气隙机器或由 SatoshiLabs 的 GPG 密钥签名的经过验证的 Trezor Suite 安装上执行所有与密码短语相关的操作。

5. 每年测试恢复流程，仅使用写入的种子和记住的密码短语恢复备用 Trezor 上的隐藏钱包 - 不要跳过此验证步骤。

常见问题解答

问：我可以在多个 Trezor 设备上使用相同的密码吗？答：是的，但前提是它们具有相同的原始助记符。在具有不同种子的两台设备上输入相同的密码会产生不相关的钱包空间。

问：启用密码短语是否会影响我访问默认钱包的能力？答：否 - 在设备解锁期间将密码字段留空始终会恢复原始钱包，无论存在多少个隐藏钱包。

问：如果我在密码短语中输入错误一个字符，会发生什么情况？答：该设备派生出一个完全不同的钱包，余额为零，没有交易历史记录 - 没有错误消息或警告。

问：将密码写在纸上安全吗？答：只有与恢复种子分开存放并防止火、水和未经授权的视觉访问时才可以接受 - 考虑使用金属支撑板以实现长期耐用性。