Жесть какая ... То есть - если аппаратник везти через границу, то таможеннику даже не надо знать Сид Фразу, чтобы забрать ваши деньги? Так как Сид Фраза там уже вшита в аппаратник?
Она хранится в памяти и может быть удалена при вайпе аппаратного кошелька. А так да, сид-фраза всегда находится внутри аппаратника. Таможеннику нужно знать PIN-код к устройству как минимум чтобы разблокировать его.
Достаточно только подобрать пасс фразу? И получить доступ к деньгам?
Пассфраза может быть любой длины, гораздо более длинной чем сид-фраза и подобрать ее может быть сложно.
А если нет аппаратника? Просто есть Сид Фраза для лёгкого клиента, ее узнал злоумышленника - что будет, если он попытается ее ввести на своем устройстве?
Без пассфразы такая сид-фраза будет пустой.
Он успешно сменит пароль ? Или у него будут какие-то препятствия?
Пассфраза - это не пароль к кошельку, кошелек не хранит данные о пассфразе. Так что "сменить" ничего не получится.
В общем, у вас есть сид из 12-24 слов и кошелек хранит эти данные для генерации ключей. Если при разблокировке указать, что вы используете пассфразу и ввести ее, то создается временная "секретная" сид-фраза, из которой генерируется другой набор ключей. После того как вы блокируете кошелек, он забывает про пассфразу и все сгенерированные ключи. В кошельке остается только изначальная сид-фраза. Злоумышленник может не знать про пассфразу и секретный набор ключей, при заходе в кошелек он увидит только пустые адреса. Это как коробка с двойным дном.