如何在 Ledger 上设置受密码保护的隐藏钱包？

密码短语设置机制

1. 打开 Ledger 设备并导航至“设置”>“安全”>“密码”。

2. 选择屏幕最右侧的“设置密码”。

3. 系统将提示您选择两种模式：“附加到 PIN”或“与 PIN 分离”。

4. 选择“附加到 PIN”将密码短语与用户定义的 PIN 一起在内部存储；输入该 PIN 码会立即解锁附加的钱包。

5. 选择“与 PIN 分开”需要每次访问隐藏钱包之前手动输入密码，不涉及 PIN 快捷方式。

密码模式的安全影响

1.“附加到 PIN”选项不会提高加密安全性— 它只是通过 PIN 触发的访问增加便利性。

2. 除非在启动期间输入确切的第 25 个单词序列，否则使用“与 PIN 分开”保护的隐藏钱包将保持完全隔离。

3. 配置“附加到 PIN”的设备如果受到物理损害，可能会暴露元数据泄漏，因为可以推断出附加密码的存在。

4. 标准钱包和受密码保护的钱包之间没有固件级加密的区别——隔离完全依赖于派生路径混淆。

5. Ledger 的 BIP-39 实现将密码视为 PBKDF2 密钥延伸功能的附加输入，这意味着即使相同的 24 字种子与不同的密码组合时也会产生完全不同的主密钥。

推导路径行为

1. 标准钱包默认使用m/44'/0'/0'作为Bitcoin。

2. 密码激活的钱包从 m/44'/0'/0' 派生地址，但使用 SHA512(seed_bytes || passphrase) 重新计算种子。

3. 这会导致数学上不相关的地址空间——使用和不使用密码短语生成的地址之间不存在重叠。

4. 每个独特的密码都会创建一个新的、独立的钱包宇宙——即使一个字符差异也会产生零共享历史记录或余额可见性。

5. Ledger Live 不会自动检测密码钱包；用户必须在“设置”>“帐户”中手动切换“显示密码钱包”才能查看它们。

恢复和访问协议

1. 如果设备丢失或损坏，恢复需要原始 24 字恢复短语和设置过程中使用的确切密码。

2. 输入错误的密码（即使大小写和空格正确）也会产生一个有效但空的钱包，没有交易历史记录。

3. 账本设备不存储或缓存密码短语尝试；暴力破解仅取决于密码熵和人类记忆规则。

4. 在初始化期间，Ledger 不会验证密码强度——用户可以输入“a”、“123”或“password”，所有这些都会生成功能钱包。

5. 在主屏幕出现帐户余额之前，设备不会显示确认密码是否正确输入的视觉指示符。

常见问题解答

问：我可以在多个 Ledger 设备上使用相同的密码吗？答：是的，但这样做会消除区隔化的好处。相同的种子 + 相同的密码在设备之间产生相同的密钥。

问：同步帐户时，Ledger Live 是否会加密或传输我的密码？答：不会。Ledger Live 绝不会接收、存储或传输密码。它仅在设备本身执行设备上派生并签署请求后显示余额。

问：如果我忘记了密码但记住了 24 个单词，会发生什么情况？答：受密码保护的钱包中的所有资产都将无法恢复。 Ledger 无法逆转 PBKDF2 推导或协助密码恢复。

问：Ledger 密码有最大长度限制吗？答：不存在硬性限制，但固件规定了 100 个 Unicode 字符的实际上限。在散列过程中，超出此范围的多余字符将被静默截断。