BIP39の解説を斜め読みした限りだとパスフレーズ付けられるのが普通らしい。

バリデーターやるような人はコマンドラインでアドレス生成するだろうからパスフレーズ自分でつけるんだろうけど、どう使えばいいか分からず適当なウォレットで始めた人はパスフレーズないの罠では…？

ウォレット自体のパスワードなんてどうでもええねんな…