Только что более подробно рассмотрел всю тему безопасности seed-фразы, и честно говоря, она гораздо более сложная, чем большинство думает. Все спорят, нужны ли 12 или 24 слова, но настоящая история гораздо интереснее.

Итак, техническая сторона: 12 слов дают вам 128 бит энтропии, в то время как 24 слова удваивают это до 256 бит. Звучит как огромный скачок в безопасности, правда? Но тут есть нюанс — фактическая эффективная безопасность используемой криптографии (secp256k1) ограничена 128 битами в любом случае. Это настоящий потолок. Так что теоретически, достигнув этого порога в 128 бит с помощью 12 слов, добавление большего количества слов не усиливает криптографию.

Адам Бэк из Blockstream довольно активно об этом говорит — он утверждает, что 12 слов действительно достаточно для большинства людей. Даже производители аппаратных кошельков, такие как Trezor, перешли на 24 слова больше по причинам реализации, чем из-за какого-то критического пробела в безопасности. Ирония в том, что правильно сохранённая 12-словная фраза гораздо безопаснее, чем небрежно управляемая 24-словная. Настоящий враг — это пользовательские ошибки.

Тем не менее, Вэй Дай (создатель b-money) поднял важный вопрос: в больших многопользовательских средах 12 слов поддерживают примерно 2^64 ключей, после чего возникают риски коллизий. Так что, если вы работаете на масштабных проектах или управляете институциональными активами, подход с 24 словами становится более практичным.

С точки зрения UX, 12 слов выигрывают легко. Их проще записать, легче запомнить, меньше шансов допустить ошибку при восстановлении. Но некоторые кошельки теперь позволяют настраивать — можно выбрать 12, 18 или даже использовать такие схемы, как Shamir Secret Sharing, с 20 или 33 словами в зависимости от вашей настройки.

Итог? Для большинства пользователей правильно защищённая 12-словная seed-фраза — надёжна. Если нужен дополнительный уровень или вы управляете крупными суммами, 24 слова дают вам спокойствие, даже если практическая выгода невелика. В любом случае, настоящая безопасность зависит не от количества слов — а от того, как вы их храните и защищаете. Офлайн-резервные копии и аппаратные кошельки — вот где происходит реальная защита.