Щойно я більш детально розглянув цю всю тему безпеки фрази seed, і чесно кажучи, вона набагато більш нюансована, ніж думає більшість людей. Усі сперечаються, чи потрібно 12 слів чи 24, але справжня історія цікавіша за це.

Отже, технічна сторона: 12-слова seed дає вам 128 біт ентропії, тоді як 24 слова подвоюють це до 256 біт. Звучить як величезний стрибок у безпеці, правда? Але тут стає складніше — фактична ефективна безпека використовуваної криптографії (secp256k1) обмежується 128 бітами. Це справжній максимум. Тому теоретично, досягнувши цього порогу в 128 біт із 12 словами, додавання більшої кількості слів не посилює криптографію сама по собі.

Адам Бек з Blockstream досить голосно висловлювався щодо цього — він стверджує, що 12 слів цілком достатньо для більшості людей. Навіть виробники апаратних гаманців, таких як Trezor, перейшли до 24 слів більше з міркувань реалізації, ніж через якусь критичну прогалину у безпеці. Іронія? Правильно збережена фраза з 12 словами набагато безпечніша, ніж необережно керована з 24 словами. Основна загроза — це людська помилка.

Однак Вей Дай (творець b-money) підняв питання, яке варто врахувати: у великих багатокористувацьких середовищах 12 слів підтримують лише близько 2^64 ключів, перш ніж з’являться ризики колізій. Тому, якщо ви керуєте масштабними системами або управляєте інституційними активами, підхід із 24 словами починає мати більше практичного сенсу.

З точки зору UX, 12 слів легко виграють. Їх простіше записати, легше запам’ятати, менше шансів зробити помилку під час відновлення. Але деякі гаманці тепер дозволяють налаштовувати — можна обрати 12, 18 або навіть використовувати опції, як Шамірське секретне розподілення з 20 або 33 словами, залежно від вашої системи.

Підсумок? Для більшості користувачів правильно збережена фраза з 12 слів — надійна. Якщо ж вам потрібен додатковий рівень безпеки або ви керуєте великими сумами, 24 слова дають вам спокій навіть якщо практична вигода невелика. У будь-якому разі, справжня безпека не залежить від кількості слів — вона залежить від того, як ви зберігаєте і захищаєте ці слова. Офлайн-резервні копії та апаратні гаманці — це місця, де відбувається справжній захист.