Среди обширного набора инструментов безопасности Trezor функция пароля выделяется как одна из самых мощных, но часто неправильно понимаемых возможностей, доступных пользователям аппаратных кошельков. Часто называемый «25-м словом», пароль создает полностью отдельный кошелек из того же восстановительного семени, обеспечивая правдоподобное отрицание, защиту от физического кражи и сложный дополнительный уровень безопасности, который значительно превосходит защиту с помощью PIN-кода. В этом руководстве объясняется, как именно работает функция пароля, как настроить ее на вашем Trezor, а также передовые стратегии использования скрытых кошельков для защиты ваших криптовалютных активов.

Что такое пароль?

В контексте криптовалютных кошельков пароль представляет собой дополнительный текст, который комбинируется с вашей восстановительной фразой во время процесса генерации ключей. Когда вы создаете стандартный кошелек Trezor, ваше восстановительное семя (12 или 20 слов) генерирует определенный набор приватных ключей, аккаунтов и адресов. Когда вы добавляете пароль, семя и пароль объединяются для создания совершенно другого набора приватных ключей, что фактически создает полностью отдельный кошелек с уникальными аккаунтами, адресами и балансами.

Ключевой момент заключается в том, что каждый новый пароль создает новый кошелек. Если ваше восстановительное семя «слово1 слово2 слово3 ... слово12» и вы вводите пароль «отпуск», вы получаете один кошелек. Если вы вводите «Отпуск» (с заглавной буквой О), вы получаете совершенно другой кошелек. Если вы вводите «мой-секрет-2024», вы получаете еще один кошелек. Нет ограничений на количество кошельков, которые вы можете создать из одного восстановительного семени, и никто, изучая ваше устройство или семя, не сможет узнать, сколько кошельков защищено паролем или какие пароли были использованы.

Как пароль обеспечивает безопасность

Пароль добавляет мощный третий фактор в вашу модель безопасности кошелька. Без пароля ваша безопасность основывается на двух факторах: физическом владении устройством Trezor (или восстановительным семенем) и знании PIN-кода. Злоумышленник, который получит и ваше устройство, и PIN-код, или найдет резервное копирование вашего восстановительного семени, сможет получить доступ ко всем вашим средствам. С включенным паролем модель безопасности становится трехфакторной: восстановительное семя, PIN-код и пароль. Злоумышленнику понадобятся все три, чтобы получить доступ к защищенным кошелькам.

Эта трехфакторная модель особенно эффективна против нескольких сценариев угроз. Если кто-то физически украдет ваше устройство Trezor и каким-то образом узнает ваш PIN-код (через принуждение или наблюдение), они увидят только стандартный кошелек, который вы можете намеренно оставить пустым или поддерживать с небольшим балансом-приманкой. Ваши реальные активы, защищенные паролем, остаются полностью невидимыми и недоступными. Аналогично, если вор обнаружит резервное копирование вашего восстановительного семени, он сможет восстановить только стандартный кошелек. Без пароля ваши скрытые кошельки просто не существуют с их точки зрения.

Правдоподобное отрицание и защита от принуждения

Одним из самых убедительных случаев использования функции пароля является правдоподобное отрицание в ситуациях принуждения. В случае, если вам угрожают физически и заставляют раскрыть ваши криптовалютные активы, вы можете предоставить ваш PIN-код и восстановительное семя, предоставляя злоумышленнику доступ к вашему стандартному кошельку. Если вы поддерживаете небольшой, правдоподобный баланс в т