12 проти 24-словні фрази насіння: правда про безпеку, про яку ніхто не говорить

Ти налаштовуєш криптогаманець, і він питає: 12 слів чи 24 слова? Більшість людей вважає, що «більше слів — більше безпеки», але це не зовсім так.

Гра з числами

Морфема з 12 слів — це 128 біт ентропії. Фраза з 24 слів — це 256 біт. Звучить так, ніби 24 слова вдвічі безпечніші, так? Однак є нюанс: фактичний обмежувач безпеки — це криптографія на основі еліптичних кривих (secp256k1), яка максимум забезпечує 128-бітову безпеку.

Переклад: додавання ще 12 слів фактично не подвоює вашу безпеку. Зловмисник не зможе швидше зламати ваш приватний ключ, просто застосовуючи brute-force до 24-словної фрази замість 12-словної.

Що кажуть експерти з криптографії

Адам Бек (Blockstream CEO) стверджує, що 12 слів достатньо для більшості користувачів. Перехід до 24-словних фраз у апаратних гаманцях, таких як Trezor, був більше пов’язаний із технічними вимогами, ніж із необхідністю підвищеної безпеки.

Вей Дай (b-money creator) додає нюанс: у сценаріях для одного користувача 12 слів цілком підходять. Але при масштабуванні — мільйони гаманців, які конкурують за один і той самий простір адрес — 24 слова допомагають уникнути колізій у системах із кількома користувачами.

Реальна загроза безпеці

Ось що дійсно має значення: як ви зберігаєте свою seed-фразу, а не її довжина. Обережно захищена 12-словна фраза перевершує необережно збережену 24-словну кожного разу. Фішинг, фізична крадіжка і людські помилки — це справжні вороги, а не brute-force атаки.

Практичні компроміси

12 слів:

• Легше записати, запам’ятати і відновити
• Менший ризик помилок під час відновлення гаманця
• Достатньо для індивідуальних користувачів

24 слова:

• Надмірно для більшості, але цілком виправдано для великих інституційних рахунків
• Більш нудно у керуванні (більше шансів на помилки)
• Деякі апаратні гаманці тепер пропонують налаштовувані опції (12, 18, 20, 24 або навіть 33 слова з Shamir Secret Sharing)

Висновок

Для середнього користувача? 12 слів + безпечне офлайн-резервне копіювання — достатньо. Для великих інституцій, що керують серйозним капіталом? 24 слова + апаратний гаманець + розподіл ключів можуть мати сенс. У будь-якому разі, безпека вашої seed-фрази залежить від вас, а не від кількості слів.