Парольная фраза (BIP39 extension) —
что это такое простыми словами

Если passphrase короткая или из словарных слов — да, возможно. Если злоумышленник нашёл твою сид-фразу и знает, что ты использовал passphrase, он может запустить перебор по словарю или популярным фразам. Простые passphrase вроде «password», «12345», имена, дни рождения, известные цитаты — переберутся за минуты или часы. Случайные комбинации из 4-6 английских слов (по модели Diceware) — переберутся за миллиарды лет. Лучшая практика — использовать genuinely random passphrase из 4-6 слов из словаря BIP39 (есть онлайн-генераторы Diceware) или строку из 20+ случайных символов с цифрами и спецзнаками. Такой passphrase математически невозможно перебрать даже на суперкомпьютере. Однако помни: длинная случайная passphrase создаёт большой риск её забыть — нужно делать резервные копии в надёжных местах.

Ты попадёшь в совершенно другой валидный кошелёк, который выглядит абсолютно настоящим — будет адрес, можно отправлять и получать на него монеты, но это НЕ твой кошелёк. Это самое опасное свойство passphrase: никакой проверки правильности нет. Если у тебя на правильном кошельке было 5 BTC, а ты ошибся в одной букве passphrase, ты увидишь нулевой баланс и подумаешь: «Меня обокрали!» — но на самом деле твои 5 BTC по-прежнему лежат на правильном адресе, ты просто открыл другой пустой кошелёк. Поэтому критически важно: перед серьёзным использованием passphrase обязательно проверь полное восстановление с нуля. Удали кошелёк с устройства, восстанови из сид-фразы и passphrase, убедись что баланс на месте. Только после этого клади крупные суммы.

Сам MetaMask как software-wallet НЕ поддерживает BIP39 passphrase напрямую — там нет поля для её ввода при импорте сид-фразы. Это решение разработчиков для упрощения пользовательского опыта, и оно делает MetaMask менее безопасным для крупных сумм. Однако ты можешь использовать passphrase через интеграцию с аппаратным кошельком: подключаешь Ledger или Trezor к MetaMask, на устройстве вводишь passphrase, и MetaMask видит уже сгенерированные адреса. В этом случае MetaMask работает только как интерфейс — все криптографические операции происходят на аппаратном кошельке. Это рекомендуемый подход для серьёзного хранения: passphrase живёт только в твоей голове и в защищённом элементе Ledger/Trezor, не в браузерном расширении.

Это основная стратегия использования passphrase. Главная идея: хранить две части в разных местах, так чтобы компрометация одной не давала доступ к средствам. Например, сид-фразу — в банковской ячейке или у доверенного человека, passphrase — только в голове или на отдельной бумажке дома. Если воры взломают дом и найдут сид-фразу, без passphrase они не получат основные средства (увидят только «декойный» кошелёк без passphrase). Если кто-то узнает passphrase, без сид-фразы она бесполезна. Однако это создаёт сложность для наследования: если ты умрёшь или станешь недееспособен, твоим близким нужно знать обе части. Опытные пользователи делают «социальную многоподписную» систему: сид-фраза + passphrase разделены между супругом, юристом и родителями.

Да, это одно из ключевых преимуществ passphrase. Даже если злоумышленник физически украдёт твой Ledger или Trezor И каким-то образом взломает PIN (что само по себе крайне сложно благодаря защищённым элементам), он увидит только адреса без passphrase. Эти адреса можно использовать как «декойный кошелёк» с небольшой суммой для отвода глаз — если на тебя нападут и заставят войти в кошелёк, ты покажешь именно этот баланс. Реальные средства лежат на адресах с passphrase, и их существование никак не видно через само устройство. Это защита от так называемой «$5 wrench attack» — физического принуждения. Однако помни: для этого passphrase должна быть надёжной и НЕ должна храниться рядом с самим устройством или сид-фразой.