128～256 位熵加上“熵长度/32”位的校验和，被切分为若干 11 位索引，对应 12、15、18、21 或 24 个单词。种子为 PBKDF2-HMAC-SHA512(password = mnemonic, salt = "mnemonic" ‖ passphrase, 2048 iterations)；可选的密码短语会生成一个完全不同的钱包，可以防范助记词被盗，但密码短语一旦忘记，这个钱包也就无法找回。
助记词是由它派生的每个账户在每条链上的主密钥：任何看到它的人都能控制资金。正规工具和客服人员绝不会索要助记词，本站的工具也会直接拒绝助记词和私钥。SLIP-39（对种子做 Shamir 份额拆分）是分片备份的另一种选择。