三种秘密分别解决什么问题
“密码在信封里”是一句含糊的恢复说明。它可能指设备 PIN、应用密码、钱包 passphrase，也可能指打开加密说明文件的短语。家属即使拿到了正确秘密，填错位置仍然无法继续。
交接文档应使用明确名称。本文主要讨论自托管硬件钱包和 BIP-39 术语；SLIP-39 等其他备份标准、多签配置都需要各自兼容的恢复说明。不能假设所有钱包生成的一组词都可以互换使用。
| 项目 | 主要用途 | 设备丢失后能否单独使用 | 应另外记录的上下文 |
|---|---|---|---|
| 设备 PIN | 解锁这台设备 | 不能 | 对应设备，以及无法解锁时的官方恢复路径 |
| 助记词或钱包备份 | 在兼容环境中恢复钱包密钥材料 | 取决于是否还需要额外因素或配置 | 备份标准、钱包上下文、位置引用 |
| 可选钱包 passphrase | 与备份共同确定 passphrase 钱包 | 不能 | 是否使用，以及获授权者如何取得准确值 |
| 应用或平台密码 | 打开某个应用或平台账号 | 不能替代钱包备份 | 对应哪个应用、账号 |
| PingVaults 恢复短语 | 解密 PingVaults 指令保险库 | 需要对应元数据，只能打开该指令文件 | 单独取用路径，不得复用钱包助记词 |
PIN 保护的是设备入口
Trezor 的 PIN 文档说明了设备访问保护的作用。它与钱包备份不是同一种恢复输入。不同型号的重试限制与恢复流程不同，家属应先阅读对应设备的官方说明，再决定下一步。
在交接文档中写“设备解锁 PIN”，比笼统写“钱包密码”更准确。记录设备损坏后的恢复起点，实际 PIN 仍应受保护。一台目前能正常打开的设备，并不能证明备份正确、完整或字迹清楚。
不要为了验证继承方案，就重置唯一能正常访问真实资产的设备。趁持有人还能操作时，先把文档中的缺口补齐。
助记词恢复什么
助记词属于钱包的密码学恢复机制，不是客服发送的重置码。BIP-39规定了从助记词到种子的转换及可选 passphrase 输入。钱包生成的词应保持原始顺序，不要为了让家属读懂而把它们翻译成另一种语言。
一组词也无法告诉新手所有外围设置。说明还应记录网络、使用的软件、账户配置和额外因素。选错网络或账户后，恢复出来的钱包可能看起来与预期不同。
关于保管方式，可继续阅读如何为自己和继承人安全保存助记词。在继承文档里，这一步的任务是说明哪份备份对应哪个钱包，而不是把词本身复制进普通清单。
为什么输错 passphrase 会看到空钱包
在 BIP-39 方案中，passphrase 变化会改变派生结果。因此，输入错误可能打开一个有效但不同的钱包，而不是出现普通账号常见的“密码错误”。Trezor 的 passphrase 使用说明也强调了大小写、空格等准确输入要求。
如果使用这项功能，记录中必须明确它的存在。准确值应另行保护，获授权者取得它的路径需要演练。“平常那个密码”或让家属猜一段家庭用语，都会造成可以避免的失败。
增加 passphrase 也增加了一项恢复依赖。它不是对所有家庭都自动成立的建议。持有人与接收者应先理解这项额外负担，再决定是否依赖它。
如何记录上下文而不暴露秘密
下面是虚构填写示例，编号指向受保护的说明，不是真实地址或凭据。
| 字段 | 示例 |
|---|---|
| 钱包编号 | WALLET-A，长期比特币持仓 |
| 设备 | 硬件钱包，型号与官方指南记录在 R-01 |
| 备份 | 标准已由持有人确认，受保护备份编号 B-01 |
| Passphrase | 已使用，通过独立流程 P-01 取得 |
| 钱包上下文 | 网络和账户配置位于私人记录 C-01 |
| 首项核对 | 在考虑转账前，与私人记录中的已知收款地址核对 |
| 暂停条件 | 钱包不符、因素缺失或软件陌生时，暂停并联系指定协助者 |
地址和配置记录即使不能单独发起转账，也可能暴露财务关系。应保持私密，并按照协助者的实际角色分配信息。
这种写法可以发现一个常见缺口：持有人保留了备份，但家人不知道有资产的钱包还需要额外因素。它也能避免把指令文件的恢复短语，与钱包本身的秘密混在一起。
分两步检验说明
先做纸面讲解。把恢复记录交给接收者，请其说明每种材料打开哪一层。他们应当能在不看到真实秘密的情况下，分清设备、备份、可选 passphrase 和指令保险库。
再使用独立练习钱包和无敏感信息的说明演练具体顺序。记录是否确认了预期钱包身份，而不只是某个界面能打开。恢复演练清单提供了通过标准和可打印记录表。
厂商提供的备份检查解决另一类问题。例如，Trezor Safe 5 的备份检查会比对输入的备份与设备保存的备份。这个检查有价值，但它本身不能证明家属能找到材料、取得独立保存的 passphrase，或已经具备操作权限。
真实恢复结果不符合预期怎么办
先暂停转账、重置设备或把秘密输入其他工具。根据记录和官方说明，核对钱包类型、网络、账户、备份标准，以及是否需要 passphrase。看到空钱包，不能直接断定资产已经丢失。
如果现有记录无法解释配置，通过事先核实的联系方式寻找合格协助者。陌生人要求在网站或聊天框里“校验”助记词，不应成为恢复流程的一部分。
常见问题
修改设备 PIN 会改变钱包吗？
如果该型号的 PIN 仅控制设备访问，修改 PIN 本身不会选择另一个 passphrase 钱包。仍应遵循厂商的型号专用流程，并先核实备份。
Passphrase 是第十三或第二十五个词吗？
这些属于非正式说法，容易让家属误解。建议写全“可选钱包 passphrase”，并明确备份标准，不要把它接在助记词列表后面，写得像普通种子词。
PingVaults 能找回遗失的钱包 passphrase 吗？
不能。PingVaults 可以保存指向独立恢复材料的加密路线说明，不能重建遗失的钱包秘密，也不能替代硬件钱包备份。决定存什么之前，请先查看安全边界说明。