Im Ökosystem der selbstverwalteten digitalen Vermögenswerte basiert die Sicherheit traditionell auf einer Wiederherstellungsphrase aus 24 Wörtern nach dem BIP-39-Standard. Angesichts immer ausgereifterer physischer und digitaler Bedrohungen etabliert sich die Integration einer optionalen Sicherheitsebene, die gemeinhin als Passphrase oder 25. Wort bezeichnet wird, als fortschrittlicher Schutzmechanismus für Besitzer von Hardware-Wallets. Diese Funktion verwandelt das Signaturgerät in einen echten Tresor mit doppeltem Boden und sorgt für eine vollständige Trennung zwischen den verschiedenen Speicherbereichen desselben Geräts.
Aus technischer Sicht werden die ersten 24 Begriffe zwar zufällig aus einem festen Wörterbuch von 2.048 Wörtern ausgewählt, das 25. Element wird jedoch vollständig vom Benutzer festgelegt. Frei von jeglichen algorithmischen Einschränkungen kann dieser Parameter bis zu 100 Zeichen umfassen, bestehend aus Groß- und Kleinbuchstaben, Zahlen sowie Sonderzeichen. Seine Aktivierung verändert bestehende Konten in keiner Weise: Sie erzeugt auf deterministische Weise ein völlig neues Netzwerk unabhängiger Adressen. Ohne die exakte Kombination der ursprünglichen 24 Wörter und dieses persönlichen Schlüssels bleiben die daraus abgeleiteten Wallets für Dritte unsichtbar und technisch nicht nachweisbar.
Der praktische Einsatz dieser Funktion dient in erster Linie der Privatsphäre und der glaubhaften Abstreitbarkeit im Falle physischer Erpressung. Durch die Verknüpfung dieses Geheimworts mit einer zweiten PIN auf dem Gerät oder durch eine vorübergehende Eingabe bei Bedarf kann der Anleger sein Vermögen strategisch aufteilen. Das Standard-Wallet dient dann als Lockvogel mit einer geringen Summe für alltägliche Transaktionen, während der Hauptteil des Vermögens im geschützten Bereich verborgen bleibt. Zudem lassen sich mehrere verschiedene 25. Wörter erstellen, um das Ersparte nach unterschiedlichen Risiko- oder Nutzungsebenen zu unterteilen.
Diese gesteigerte Souverainität bringt jedoch eine absolute Verantwortung für den Nutzer mit sich. Im Gegensatz zu klassischen Wiederherstellungsmechanismen oder Backup-Diensten von Drittanbietern, die nur die grundlegende Seed-Phrase unterstützen, beruht die Passphrase ausschließlich auf der Sorgfalt ihres Besitzers. Der geringste Tippfehler, das Vergessen eines einzelnen Zeichens oder der Verlust des Backup-Mediums führt zum endgültigen und unwiderruflichen Verlust des Zugriffs auf die Mittel. Die Nutzung dieses geheimen Tresors veranschaulicht somit den grundlegenden Kompromiss der Eigenverwahrung: maximaler Schutz vor externen Angriffen um den Preis eines erhöhten Risikos durch menschliche Fehler.