Acabo de profundizar en todo esto de la seguridad de las frases semilla, y honestamente es mucho más matizado de lo que la mayoría piensa. Todos debaten si necesitas 12 palabras o 24 palabras, pero la verdadera historia es más interesante que eso.

Así que aquí está el lado técnico: una semilla de 12 palabras te da 128 bits de entropía, mientras que 24 palabras duplican eso a 256 bits. Suena como un salto de seguridad enorme, ¿verdad? Pero aquí es donde se vuelve complicado: la seguridad efectiva real de la criptografía que se usa (secp256k1) se limita a 128 bits de todos modos. Ese es el verdadero techo. Entonces, en teoría, una vez que alcanzas ese umbral de 128 bits con 12 palabras, agregar más palabras no fortalece la criptografía en sí.

Adam Back de Blockstream ha sido bastante claro al respecto: argumenta que 12 palabras son realmente suficientes para la mayoría de las personas. Incluso los fabricantes de carteras hardware como Trezor pasaron a 24 palabras más por razones de implementación que por alguna brecha de seguridad crítica. La ironía: una frase de 12 palabras almacenada correctamente es mucho más segura que una de 24 palabras gestionada de manera descuidada. El error del usuario es el verdadero enemigo aquí.

Dicho esto, Wei Dai (el creador de b-money) planteó algo que vale la pena considerar: en entornos multiusuario grandes, 12 palabras solo soportan alrededor de 2^64 claves antes de que surjan riesgos de colisión. Entonces, si gestionas algo a gran escala o manejas activos institucionales, la estrategia de 24 palabras empieza a tener más sentido práctico.

Desde un punto de vista de experiencia de usuario, 12 palabras ganan fácilmente. Son más fáciles de escribir, más fáciles de recordar, menos propensas a errores al recuperar. Pero algunas carteras ahora te permiten personalizar: puedes elegir 12, 18, o incluso opciones como Shamir Secret Sharing usando 20 o 33 palabras dependiendo de tu configuración.

¿La conclusión? Para la mayoría de los usuarios, una semilla de 12 palabras bien asegurada es sólida. Si quieres esa capa extra o gestionas cantidades mayores, 24 palabras te dan tranquilidad incluso si la ganancia práctica es modesta. De cualquier forma, la verdadera seguridad no se trata del conteo de palabras, sino de cómo almacenarlas y protegerlas. Las copias de seguridad offline y las carteras hardware son donde ocurre la protección real.