一、什么是密码账户？
随着助记词钱包的普及，几乎人人都知道了“助记词是掌控自己资产的唯一方式”。助记词账户大家已经是非常熟悉了，那什么是密码账户呢？
密码账户，是助记词账户在应用上的一种延伸。
在常见的助记词账户里，
我们都知道，如果你的12个助记词不小心泄漏了。对方可以直接把你的资产恢复并且转走。
而在密码账户里，
即使你的助记词不小心泄露了，如果对方无法获得你的自定义密码，他依然无法恢复你的真正账户，也就对你的资产束手无策。
在助记词账户里，12个助记词=掌控资产
而在密码账户里，12个助记词+自定义密码=掌控资产
举个例子：派派我有一个账户，助记词是：
fruitblanketabusedetail
Exactly Protocol：协议已解除，用户可以执行所有操作:金色财经报道，DeFi借贷协议Exactly Protocol在社交媒体X上表示，协议现已解除，用户可以执行所有操作，也没有发生任何清算。为了明确起见，黑客攻击只影响到使用外围合约（DebtManager）的用户。没有使用该合约的用户没有任何损失，协议仍在正常运行。
关于黑客和资金恢复工作，我们的团队正在多条战线同时积极开展工作。一旦有了最新进展，我们将提交调查结果，并提出潜在策略供 DAO 表决。我们还在编写一份事后报告，以便对事件进行深入分析。这份报告将在接下来的几天内与社区分享。
金色财经此前报道，据区块链安全公司De.Fi监测，DeFi借贷协议Exactly Protocol已损失超7160枚ETH（约1204万美元）。为了保证用户安全，协议已暂停（用户仍可以提现资产）。[2023/8/21 18:12:14]
patterndinosaurmonkeyloop
Solana生态NFT市场Tensor日交易额昨日首次超越Magic Eden:4月27日消息，Solana 生态 NFT 市场 Tensor 交易额昨日首次超越 Magic Eden，Tensor 昨日交易额为 47,250 SOL，Magic Eden 昨日交易额为 456,00 SOL。[2023/4/27 14:31:03]
coastabstracttortoiseblind
如果这是一个普通的助记词账户，你得到了这12个单词，就可以把这个账户上的资产都转走。
但是派派我既然敢把助记词放出来，就保证你绝对转不走！
这当然是因为我开启了密码账户。
在你不知道我自定义密码的情况下，你是拿我一点办法也没有的。
当然，除非你知道了上面的助记词，并且又千方百计地从我嘴里套出了我的自定义密码是：piepiezuishuai
数据：USDT在交易所中的比例升至42%:金色财经报道，链上数据平台Santiment显示，交易所中USDT的比例已经从5月9日的19.7%上升到三个月后的42%。[2022/8/10 12:15:48]
那么你才能有权限动用账户的资产。
*BITHD密码账户功能
二、密码账户的技术原理是什么？
我们先来白话科普一遍普通助记词账户的原理，12个助记词也叫种子，我们把种子通过哈希运算，以及根据BIP协议调整不同币种的参数来就可以计算出不同币种的私钥和地址。
密码账户其实跟助记词的账户的原理几乎一模一样，唯一的变动是把12个单词+自定义密码看作是种子，然后完成计算。
NFT平台MOOAR Launchpad第二季投票已结束，共锁仓超过1800万枚GMT:2月26日消息，STEPN开发商Find Satoshi Lab（FSL）推出的新兴NFT平台MOOAR Launchpad第二季投票已于2月26日8:00结束，目前正在唱票，将于2月28日8:00公布最终结果。第二季用户在以太坊和Solana链上总共锁仓超过1800万枚GMT。目前Web3文学作品孵化器Read2N居首位，Web3动画IPFS Lands NFT居次席，Web3链上娱乐项目BetBatsNFTs位列第三。
本季共包括7个应用类新项目，分别是Web3动画IPFS Lands NFT，非洲文旅及渡渡鸟保护项目Dodo Verse、Web3链上娱乐项目BetBatsNFTs、西海岸潮流主题IP Clumsy Bears、Web3文学作品孵化器Read2N、多链艺术社交社区Pink Flamingo Social Club以及潮流文化主题项目LOONY FACE。[2023/2/26 12:30:12]
换一种思维更好理解，普通助记词账户其实可以看成是“自定义密码为空的密码账户”
包括彭博社在内的多家新闻媒体申请公布FTX的债权人名单:金色财经报道，《金融时报》、《华尔街日报》、《纽约时报》和彭博社已提起诉讼，寻求解封倒闭的加密货币交易所 FTX 的债权人是谁。诉讼称，新闻媒体充当公众的眼睛和耳朵，向公众通报当今的问题，司法记录的密封阻碍了这一宝贵的社会功能。新闻机构辩称，虽然出于安全原因可能有必要对债权人的联系信息进行编辑，但这些债权人的姓名不会构成身份盗用或人身危险的风险。
11 月 22 日，一名联邦法官要求 FTX 债权人在破产案中保持匿名。该诉讼旨在揭露超过100,000 名债权人，以及前 50 名债权人中可能有哪些人欠FTX??31 亿美元。[2022/12/10 21:35:36]
附上一段代码，新手可直接无视
seed='onetwothreefourfivesixseveneightnineteneleventwelve'
m=BIP32Key.fromEntropy(Mnemonic.to_seed(seed))
master_xprv=m.ExtendedKey(private=True,encoded=True)
m=m.ChildKey(44+BIP32_HARDEN)
m=m.ChildKey(0+BIP32_HARDEN)
m=m.ChildKey(0+BIP32_HARDEN)
m0=m.ChildKey(0)
forxinxrange(20):
t=m0.ChildKey(x)
print'Address:'+t.Address()
print'PrivateKey:'+t.WalletImportFormat()
(这是我们在几年前做科普时写的几行Python代码，有代码基础的小伙伴基本一眼就能看懂了）
三、密码账户能有多安全？
在当今这个“看到陌生的12个单词就忍不住往钱包里输的年代”密码账户的出现尤为重要。
尽管所有的钱包商、业内的KOL都在不停地进行科普：助记词一定要离线存储，可还是会有很多懵懂的用户，会把助记词不小心保存在云盘上、邮箱里。黑客在获取到他的云盘邮箱登录权限后，可以很轻松的转移助记词上的资产，而如果你此时用的一个密码账户，黑客恢复你账户后，发现没有资产，你也就躲过了一截。
再举一个例子，假如你的助记词是老老实实抄写在小本本上的，做到了离线存储。但是有一天，你不在家的时候，隔壁老王去你家做客，他悄悄把你助记词拍照带走，在用钱包恢复助记词之后，发现账户上根本没有任何资产，他除了可能会骂你穷鬼之外，你不会有任何损失。
还有一个小技巧，你在启用了密码账户之后，还可以在12个助记词对应的普通助记词账户上存一丢丢的币，可以把它伪装成“普通账户”，而实际上它是替你监控的“哨兵账户”，如果哪天发现普通账户上面的币丢了，那就说明您的助记词泄露了，您可以换一套助记词，然后把密码账户里的大额资产转到新的密码账户里，万无一失。在这个方案中，哨兵账户就可以起到助记词安全的预警作用。
启用了密码账户之后，不带密码的那个普通助记词账户您可以把它当成是“哨兵账户”来使用，也就是说，在上面存一点点币，如果哪天发现上面的币丢了，那就说明您的助记词泄露了，您可以换一套助记词，然后把密码账户里的大额资产转到新的账户里，确保安全。在这个方案中，哨兵账户就可以起到助记词安全的预警作用。
总之，默默保存好的密码，密码账户吊打一切花里胡哨的攻击。
四、怎样开启密码账户？
把BITHD硬件钱包连接比特派APP，在BITHD设置里开始密码账户。
*BITHD护盾&刀锋均支持密码账户功能
五、使用密码账户有哪些需要注意的？
1、密码和助记词都要保存好，二者缺一不可。
2、千万不要把密码账户的助记词和密码备份在一起。
3、密码账户支持6-53位的密码密码的设置一定不要太简单，当然过于复杂也有可能忘记，这个自己衡量吧，我倾向使用piepiezuishuai这种既好记又忘不掉的密码。
4、目前除了BITHD之外，还有部分钱包比如Trezor等支持密码账户的恢复，我们后面会在比特派里添加恢复的入口以及会开源的工具，以便大家在特殊情况可以更快的恢复密码账户里的资产。
5、一定要用开源钱包内的密码账户功能，如果是BITHD就再好不过啦。了解了密码账户的原理之后，您就应该能理解为什么我们一直强调“开源”是硬件钱包的前提条件了，因为经常有一些传统厂商会去宣传“安全芯片”之类的概念，但其实密码账户就已经能够完美的解决物理攻击的问题了，仅仅是为了这一点而放弃开源这一前提，对于硬件钱包架构来说逻辑上是说不过去的。
牛市马上要来啦，记得防火防盗防老王，
希望大家都能很好的保管好自己的资产～
你们的派派
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。