助记词校验通过，不代表附加口令匹配
查阅冷钱包密码资料时，应先辨认页面说的是设备PIN，还是参与钱包派生的passphrase。BIP39把生成助记词与将助记词转换为种子分成两部分；前一部分有校验信息，后一部分还可以加入附加口令。助记词格式通过检查，并不能替后一部分证明输入与原先完全相同。
该规范说明，每个附加口令都能生成有效种子，但只有原先使用的那个才能得到目标钱包。因此，这里没有普通网站那种先比对账户密码、错误就拒绝登录的统一判断。Trezor文档也提醒，输入拼错时可能打开另一个通常为空的钱包；能够进入页面与已经回到原账户，需要分别确认。
字符处理属于派生规则的一部分
BIP39规定，助记词句子经过UTF-8与NFKD规范处理后参与PBKDF2运算，另一项输入由固定字符串mnemonic与附加口令组成，也采用规定的字符处理；没有附加口令时使用空字符串。这里的空字符串是派生输入的一种情况，不能理解为已经取消所有其他附加口令对应的账户。
产品接受哪些输入，还要看各自说明。本轮读取的Trezor页面写明区分大小写，并限定最多50个ASCII字符；Ledger页面则列出最多100个字符，也强调大小写敏感。这些是两家产品各自的输入条件，不能混成行业统一上限。更不能把字符规范处理理解为软件会替用户纠正拼写，或把所有大小写差异自动忽略。
第二个PIN只是特定设备的访问安排
Ledger说明两种使用方式：临时附加口令在设备关闭后不再保持激活；另一种方式把附加口令与第二个PIN关联，用该PIN进入对应账户。第二PIN提供的是这种设备设置下的访问入口，并没有变成恢复时可以替代原附加口令的通用材料。不能只记下能解锁设备的数字，就认定派生条件已经完整保存。
Trezor这份说明则明确，其设备不保存附加口令，访问时需要重新输入。两家产品不能共用一份想当然的恢复流程。Ledger还说明，设置附加口令会打开一组新账户，不会把标准账户原有资产自动搬过去。因此，开启功能、看到新地址与原资产位置改变，是不同事实，不能从设置成功直接推出资产已经获得新的控制条件。
用非秘密线索核对进入了哪组账户
设想一张纯虚构核对卡：备份标准已确认、软件版本已记录，但尚未确认当时使用标准账户还是附加口令账户。此时即使打开了空列表，也缺少判断原资产状态的依据。应先补齐账户类型和原有记录之间的对应关系，不能把空列表直接写成链上余额被清除，更不应为了试出熟悉界面而反复重置设备。
这张卡只保存型号、版本和所需资料种类，不填写恢复词或附加口令本身。Trezor与Ledger都强调，遗忘附加口令会影响对应账户的访问，厂商不会替用户保存可供找回的口令。本文没有生成种子、尝试任何密码或操作真实账户；附加口令是否匹配，应按原产品和备份条件核对，不能由一条短信验证码或客服承诺代替。