先把三层分开
讨论改钱包密码之前，必须把三个东西分开：资产本身（链上余额，只认密钥）、密钥（私钥或主密钥，通常由助记词派生）、本地加密锁（钱包文件里的密钥被口令加密后存放）。Bitcoin Core 的钱包加密功能就建立在这个结构上：未加密的钱包用 encryptwallet 命令设置口令后，私钥以加密形式存进 wallet.dat；要改口令，源码给出的命令是 walletpassphrasechange——参数只有旧口令与新口令，对密钥本身没有任何输入。
换句话说，改密动作等于把同一个密钥从旧口令的锁里取出来、装进新口令的锁里。密钥没变，派生路径没变，收款地址一个都不会变，链上历史也完全不动。所有改密码会换地址、改密码等于换钱包的说法都混淆了锁与钥匙；地址由密钥经派生路径决定的关系，见 BIP-44 派生路径怎么读：为什么同一句助记词，导入后地址却不一样。
改密真正改变的三件事
第一，钱包文件里密钥密文的加密参数变了：新口令参与的加密重算后，同一份明文密钥对应的新密文与旧密文不同。第二，解锁口令变了：日常解锁签名时输入的字符串换了。第三，也是最少人注意的——备份一致性变了：旧口令加密的 wallet.dat 备份副本仍然可以用旧口令解开、取出完整私钥。改密并没有让旧备份失效。
因此改密后的正确动作是把旧备份按退役流程处理（安全销毁或移入保险柜并做好标记），并立刻做一份新备份，做法与 助记词能用纸和钢板备份吗？物理备份、恢复演练与损坏补救 的物理备份纪律一致。若你的钱包支持助记词导出，助记词是比钱包文件更根本的备份层，改密不影响它；根与枝的关系见 助记词和私钥不是一回事：一个是根，一个是枝，泄露的代价完全不同。
边界与常见故障
改密失败最常见的原因是旧口令输错——walletpassphrasechange 必须两个口令都正确才生效，这同时意味着：忘记旧口令时，改密命令救不了你，能否恢复资产取决于你手里还有没有助记词或未加密备份，口令本身没有找回通道。另两类边界值得知道：其一，加密只保护钱包文件静态存储，不保护使用态——已解锁窗口被恶意软件截取签名请求时，加密帮不上忙，日常纪律仍是缩短解锁时间窗；其二，改密不会改公钥、不需要你更换收款地址，任何改密码后请把资产转到新地址的提示都是骗局话术，与常见的迁移骗局剧本同源，识别方法在 手机换机钱包怎么迁移？备份确认、新机导入与旧设备处置清单 的等待与核实框架里也能复用。
对多设备用户还有一条：同一份密钥的第二份副本（另一台设备导入过同一助记词）不受这次改密影响，两边口令从此不一致是正常现象，不是同步故障；双机并行的纪律见 同一句助记词导入两个钱包会发生什么：地址重合、 nonce 打架与双机纪律。
把分层落到一次演练里
读完三层关系，最好的检验是一次演练：用一份测试资金钱包，改一次口令、在另一台干净设备上用助记词恢复、确认地址列表逐条一致——这一步会直观证明改密与地址无关。演练的反向提醒同样重要：任何时候只要恢复过程要求你输入的是刚改过的钱包口令而非助记词，说明你恢复的是文件级备份而不是密钥本源；两条恢复路的差别，钱包密码忘了先别急着重置：本地加密锁、助记词和找回路径怎么分 按本地加密锁与助记词找回路径分过类。
换软件导入时的口令现象
把 wallet.dat 导入新版 Bitcoin Core、或把加密 keystore 带进其他软件时，软件问你要的口令只可能是两类之一：文件加密口令，或派生密钥时的一次性解锁口令。出现第三类索取——比如要求你先转账验证、或要求同时输入助记词加口令再加验证码——直接中止。keystore 文件的格式与口令边界，keystore 文件是什么：加密私钥备份怎么看、怎么用 有专门一篇。
风险提示
本文是钱包加密机制说明，不构成投资建议。各客户端命令与菜单以官方文档为准；涉及恢复操作时，任何要求输入助记词到网页或第三方工具的渠道都应视为攻击面。
发表评论
还没有评论，来说两句吧。
评论区为展示样式，提交不会被处理。