Acabei de analisar mais a fundo toda a questão da segurança da frase-semente, e honestamente é muito mais complexa do que a maioria das pessoas pensa. Todo mundo debate se são necessárias 12 palavras ou 24 palavras, mas a verdadeira história é mais interessante do que isso.

Então, aqui está o lado técnico: uma semente de 12 palavras fornece 128 bits de entropia, enquanto 24 palavras duplicam isso para 256 bits. Parece um salto de segurança enorme, certo? Mas aqui é onde fica complicado - a segurança efetiva real da criptografia usada (secp256k1) limita-se a 128 bits de qualquer forma. Essa é a verdadeira barreira. Portanto, teoricamente, uma vez que você atinge esse limite de 128 bits com 12 palavras, adicionar mais palavras não fortalece a criptografia em si.

Adam Back, da Blockstream, tem sido bastante vocal sobre isso - ele argumenta que 12 palavras são realmente suficientes para a maioria das pessoas. Mesmo fabricantes de carteiras de hardware como a Trezor passaram a usar 24 palavras mais por razões de implementação do que por alguma lacuna de segurança crítica. A ironia? Uma frase de 12 palavras armazenada corretamente é muito mais segura do que uma de 24 palavras gerenciada de forma descuidada. O erro do usuário é o verdadeiro inimigo aqui.

Dito isso, Wei Dai (criador do b-money) trouxe algo que vale a pena considerar: em ambientes multiusuário de grande escala, 12 palavras suportam cerca de 2^64 chaves antes que riscos de colisão apareçam. Então, se você estiver gerenciando algo em grande escala ou ativos institucionais, a abordagem de 24 palavras começa a fazer mais sentido na prática.

Do ponto de vista de UX, 12 palavras vencem facilmente. São mais fáceis de anotar, mais simples de lembrar, menos propensas a erros de digitação na recuperação. Mas algumas carteiras agora permitem personalizar - você pode escolher 12, 18 ou até opções como Shamir Secret Sharing usando 20 ou 33 palavras, dependendo da sua configuração.

Resumindo? Para a maioria dos usuários, uma semente de 12 palavras bem protegida é sólida. Se você quer aquela camada extra ou está gerenciando valores maiores, 24 palavras te dão mais tranquilidade, mesmo que o ganho prático seja modesto. De qualquer forma, a verdadeira segurança não está na contagem de palavras - está em como você armazena e protege essas palavras. Backups offline e carteiras de hardware são onde a proteção real acontece.