Passphrase, czyli 25. słowo: ukryty portfel i ryzyko utraty

Weźmy przykład. Marek zabezpieczył bitcoina dokładnie tak, jak radzą poradniki: Trezor, fraza na stalowej płytce, kopia w drugim miejscu. Dla pewności dodał passphrase, którą ułożył z pamięci. Pięć lat później wymienia urządzenie, odtwarza portfel z frazy, wpisuje hasło „tak jak zawsze” i widzi zero. Hasło zawierało wtedy wykrzyknik na końcu. Teraz go nie pamięta.

To typowy scenariusz z passphrase: dobra ochrona, która po latach zamienia się w zamek bez klucza. Poniżej opisujemy, co passphrase daje, co może pójść źle i jak ją opisać rodzinie. Jeśli wybierasz sprzęt, zacznij od filaru o portfelu sprzętowym.

Co daje passphrase

Fraza odzyskiwania (12 lub 24 słowa) pozwala odtworzyć cały portfel. Kto ją zobaczy, ma środki. Passphrase dokłada drugi składnik: nawet z poprawną frazą nikt nie otworzy portfela, jeśli nie zna hasła.

Technicznie dzieje się to tak. Standard BIP-39 przewiduje, że ze słów frazy i dodatkowego hasła powstaje ziarno, z którego liczy się klucze. Hasło trafia do obliczeń jako część soli, razem z napisem „mnemonic”. Specyfikacja zaznacza, że każda passphrase tworzy poprawne ziarno i deterministyczny portfel. Zmiana jednego znaku daje zupełnie inny portfel.

Z tego biorą się dwie praktyczne korzyści.

1. Kradzież kartki przestaje wystarczyć. Złodziej, który znajdzie frazę w szufladzie, otwiera tylko portfel bez passphrase, a ten może być pusty albo zawierać niewielką kwotę.
2. Ukryte portfele. Jedna fraza może obsługiwać kilka portfeli: domyślny (bez hasła) i dowolną liczbę ukrytych, każdy z własnym hasłem. Specyfikacja BIP-39 wspomina o wiarygodnym zaprzeczeniu: skoro każde hasło daje poprawny portfel, z zewnątrz nie widać, który jest „prawdziwy”.

Trezor opisuje to wprost: passphrase łączy się z kopią portfela i otwiera inny portfel passphrase, a ta sama passphrase na innej kopii otworzy jeszcze inny.

Trezor Safe 3 wspiera według producenta wpisywanie passphrase bezpośrednio na urządzeniu („on-device entry”). To ma znaczenie: hasło nie przechodzi wtedy przez klawiaturę komputera, na którym mógłby siedzieć program podsłuchujący. Jeśli Twój model oferuje taką opcję, korzystaj z niej. Przy wpisywaniu na komputerze ryzyko jest większe, bo hasło widzi cały system.

Czego passphrase nie daje

• Nie zastępuje PIN-u. PIN chroni urządzenie, passphrase wpływa na klucz. Oba ma sens mieć.
• Nie chroni przed oszustem, który wyłudzi od Ciebie hasło. Jest takim samym sekretem jak fraza.
• Nie musi być słowem. Nazwa „25. słowo” bywa myląca, bo hasło to dowolny ciąg znaków, który układasz sam, a nie pozycja ze słownika BIP-39.
• Nie wykrywa błędów. Poniżej piszemy o tym szerzej, bo to źródło większości strat.

Ryzyko utraty: zapomniana passphrase to brak dostępu

Trezor opisuje to bez łagodzenia. Passphrase nie jest zapisana na urządzeniu ani w aplikacji, więc „nikt nie może jej sprawdzić ani zresetować, także wsparcie Trezora”. Dodatkowo:

• jeden znak zmienia portfel. Nieprawidłowa wielka litera albo spacja na końcu nie zgłosi błędu, tylko otworzy inny, zwykle pusty portfel;
• passphrase nie da się zmienić ani zdjąć z portfela. Możesz przenieść środki na inny portfel, ale to zwykła transakcja z opłatą w sieci, a stary portfel nadal otwiera się tym samym hasłem;
• jeśli tracisz hasło, tracisz wszystko, co za nim stoi, bo fraza sama nie wystarczy.

Z tego wynikają trzy zasady, które stosujemy przy każdym kliencie:

1. Hasło musi dać się odtworzyć. Zapisz je na papierze lub stali, osobno od frazy. Trezor zaleca trzymać passphrase oddzielnie od kopii i od urządzenia i nie przechowywać jej cyfrowo.
2. Przetestuj. Po ustawieniu wpłać małą kwotę na portfel z hasłem, odtwórz portfel od zera (fraza plus hasło) i sprawdź, czy kwota jest. Jeden test w roku wystarczy.
3. Wybierz hasło, które da się zapisać i odczytać. Bez wykrzykników, polskich znaków i podwójnych spacji, jeśli nie masz pewności, że zapiszesz je dokładnie. Hasło z pamięci bez kopii to ryzyko, nie oszczędność.

Portfel po odtworzeniu jest pusty: co sprawdzić

Taka sytuacja zdarza się najczęściej i zwykle wywołuje panikę. Pusty portfel nie dowodzi, że środki zniknęły. Najpierw sprawdź, czy na pewno wpisujesz właściwą passphrase.

1. Zapisz, co już próbowałeś. Trezor radzi prowadzić listę wariantów, żeby nie powtarzać tych samych prób.
2. Wpisuj hasło z papierowej kopii, a nie z pamięci. Nie poprawiaj go „na oko”.
3. Sprawdź wielkość liter, spacje na początku i na końcu oraz znaki specjalne. Jeden znak daje inny portfel.
4. Upewnij się, że używasz tej samej frazy. To samo hasło na innej frazie otwiera jeszcze inny portfel.
5. Sprawdź, czy wcześniej nie używałeś kilku haseł do różnych portfeli.

Jeśli nic nie pomaga, skontaktuj się z producentem urządzenia, ale nie licz na cud. Skoro hasła nie ma nigdzie zapisanego, nikt nie pomoże go odgadnąć.

Jak wybrać hasło, które da się zapisać

Dobre hasło to takie, które odtworzysz za pięć lat bez pomyłki. Kilka zasad:

• Dłuższe jest lepsze od trudniejszego. Kilka niepowiązanych słów albo zdanie jest łatwiejsze do zapisania niż krótki ciąg znaków i trudniejsze do odgadnięcia.
• Unikaj danych, które zna otoczenie: imion, dat urodzenia, nazw zwierząt.
• Unikaj znaków, które łatwo pomylić przy zapisie ręcznym (O i 0, l i 1) oraz polskich liter, jeśli ten sam zapis ma obsłużyć inna klawiatura.
• Nie zapisuj hasła na tym samym nośniku co frazę.
• Zapisz je dwa razy, w dwóch miejscach, i sprawdź przez test odzyskiwania, że zapis jest dobry.

Passphrase a dziedziczenie: co psuje

Do tej pory mówiliśmy o Tobie. Teraz o rodzinie.

1. Rodzina nie wie, że passphrase istnieje. Znajdzie frazę, odtworzy portfel, zobaczy zero i uzna, że nic tam nie było. Prawdziwy portfel stoi za hasłem, o którym nikt nie wspomniał. To ten sam błąd, który opisujemy w poradniku co się stanie z Twoim bitcoinem: środki są, ale nikt nie wie, że ich szukać.
2. Hasło jest tylko w głowie właściciela. Po jego śmierci znika razem z nim. Odzyskać go nie można, tak samo jak za życia.
3. Portfel przynęta mąci obraz. Niewielka kwota na portfelu bez hasła ma utrudniać kradzież. Dla spadkobierców zamienia się w pułapkę, bo „to wszystko” brzmi wiarygodnie.
4. Fraza i passphrase leżą razem. Wtedy ochrona z passphrase jest pozorna, a Ty i tak masz ryzyko.
5. Kilka haseł, kilka portfeli. Rodzina nie wie, ile portfeli ukrytych jest za jedną frazą. Nie da się tego sprawdzić z zewnątrz.
6. Kombinacja z podziałem frazy. Jeśli fraza jest podzielona na udziały metodą Shamira, a do tego dochodzi passphrase, rodzina musi złożyć dwa osobne sekrety. Trezor wprost zaznacza, że środków chronionych passphrase nie odzyska się bez niej, także z udziałów.

Jak opisać passphrase w instrukcji dla rodziny

Instrukcja dostępu dla rodziny nie powinna zawierać samego hasła. Powinna zawierać wszystko wokół niego. Wpisz:

• że portfel jest chroniony passphrase, a pusty portfel bez hasła to nie cały majątek;
• ile portfeli z hasłem istnieje (jeden, dwa);
• gdzie fizycznie leży zapis hasła (np. „w zaklejonej kopercie u notariusza, [imię i nazwisko]”);
• kto ma prawo go odebrać i w jakich okolicznościach;
• że hasło rozróżnia wielkość liter i spacje, żeby nikt nie poprawiał go „na oko”;
• jakiego urządzenia i programu użyć do odtworzenia.

Hasło przechowuj w innym miejscu niż frazę, bo wspólny zapis niweczy sens passphrase: kto znajdzie jedno, znajdzie drugie. Najlepiej: w depozycie notarialnym albo w sejfie u zaufanej osoby, a przy większej kwocie w dwóch miejscach naraz. Reguły prawne związane z depozytem i testamentem omówi z Tobą notariusz, my ich nie rozstrzygamy. Jak ułożyć całą instrukcję, opisujemy w poradniku instrukcja dostępu dla rodziny: co zawiera, a o miejscach przechowywania samej frazy piszemy w tekście seed phrase: jak przechowywać.

Kiedy nie używać passphrase

Passphrase nie jest dla każdego. Zrezygnuj z niej, jeśli:

• nie masz sprawdzonego sposobu zapisania i odczytania hasła. Brak kopii jest gorszy od braku passphrase;
• rodzina nie będzie umiała jej użyć nawet z instrukcją. Prostszy układ, który przeżyje, bije bezpieczniejszy, który nie przeżyje;
• kwota jest mała w stosunku do wysiłku i ryzyka pomyłki;
• jeszcze nie przećwiczyłeś odtwarzania zwykłego portfela. Dodawaj warstwy po kolei, nie wszystkie naraz;
• planujesz portfel multisig 2 z 3, który już dzieli ryzyko między klucze. Dodawanie passphrase do każdego z nich robi układ trudnym dla rodziny, więc dobrze zrobić to świadomie albo wcale.

Passphrase ma sens przy większej kwocie, gdy obawiasz się, że ktoś obcy dostanie się do miejsca, w którym leży fraza, i gdy masz bezpieczny sposób przekazania hasła rodzinie.

Podsumowanie decyzji

Sytuacja	Passphrase?
Mała kwota, fraza w sejfie, rodzina techniczna	Zwykle nie
Większa kwota, fraza w miejscu narażonym na dostęp obcych	Warto rozważyć, z kopią hasła i testem
Kwota duża, rodzina nie zna się na krypto	Najpierw prosty układ i instrukcja; hasło tylko wtedy, gdy rodzina da radę z nim
Już masz podział frazy lub multisig	Najpierw sprawdź, czy dodatkowa warstwa nie utrudni rodzinie dostępu

Jeśli chcesz, żeby rodzina umiała odzyskać dostęp bez ujawniania im sekretów już dziś, napisaliśmy to jako usługę: instrukcja dostępu dla rodziny. Nie widzimy Twojej frazy ani hasła, opisujemy tylko, gdzie co leży i co zrobić.

Stan na 19.10.2026. Opisane zasady dotyczą urządzeń Trezor i standardu BIP-39. Przed użyciem passphrase na innym sprzęcie sprawdź dokumentację producenta.