Vừa mới đọc qua một số cuộc thảo luận thú vị về độ an toàn của cụm từ seed và nhận ra phần lớn mọi người có lẽ chưa suy nghĩ đủ sâu về vấn đề này.

Vì vậy, vấn đề là - mọi người đều nói về việc nên sử dụng cụm từ seed 12 hay 24 từ, nhưng sự khác biệt về độ an toàn thực tế không lớn như bạn nghĩ. Một cụm từ 12 từ cung cấp 128 bits entropy, điều này thật sự đã là một con số khổng lồ về khả năng kết hợp. Sau đó, cụm từ 24 từ gấp đôi, đạt 256 bits, nhưng điểm thú vị là: mã hóa elliptic curve mà hầu hết ví sử dụng (secp256k1) tối đa chỉ đạt hiệu quả bảo mật 128-bit. Nghĩa là, kẻ tấn công không thể phá vỡ nhanh hơn dù bạn dùng 12 hay 24 từ.

Adam Back từ Blockstream đã chỉ ra điều này - ông cho rằng 12 từ đã cung cấp đủ độ an toàn cho phần lớn người dùng. Việc chuyển sang dùng cụm từ 24 từ trong các ví như Trezor xuất phát từ yêu cầu kỹ thuật cụ thể hơn là do có tình trạng khẩn cấp về an ninh thực sự. Và thành thật mà nói, tôi nghĩ điều đó đáng để cân nhắc khi mọi người bắt đầu lo lắng về vấn đề này.

Điểm yếu thực sự? Không phải độ dài cụm từ. Mà là cách bạn lưu trữ nó. Một cụm seed 12 từ được bảo vệ đúng cách luôn vượt trội so với một cụm 24 từ bị xử lý cẩu thả. Các mối đe dọa thực sự là phishing, trộm cắp vật lý, lưu trữ sơ sài - đó mới là những nguy cơ chính. Về mặt thực tế, 12 từ dễ ghi lại, nhớ và khôi phục hơn. Ít khả năng xảy ra lỗi của người dùng trong quá trình khôi phục khi bạn thực sự cần truy cập vào tài sản của mình.

Vậy, khi nào 24 từ mới thực sự cần thiết? Wei Dai, nhà mật mã học đứng sau b-money, đã đề cập điều quan trọng - trong môi trường đa người dùng. Với entropy 12 từ, bạn về lý thuyết hỗ trợ khoảng 2^64 khóa trước khi nguy cơ va chạm trở nên thực sự đáng kể. Khi bạn nói về hàng triệu người dùng tạo ví cùng lúc, giới hạn đó bắt đầu quan trọng. Vì vậy, trong các thiết lập tổ chức hoặc triển khai quy mô lớn, cụm từ 24 từ sẽ hợp lý hơn.

Không gian tiền mã hóa cũng đang tiến bộ. Một số ví hiện cho phép tùy chỉnh - chọn giữa 12, 18 hoặc 24 từ dựa trên hồ sơ rủi ro thực tế của bạn. Ví phần cứng còn thử nghiệm chia sẻ bí mật Shamir Secret Sharing với 20 hoặc 33 từ cho các mô hình bảo mật khác nhau.

Kết luận: việc chọn giữa cụm từ 12 hay 24 từ thực sự phụ thuộc vào tình huống cụ thể và mức độ thoải mái về kỹ thuật của bạn. Nhưng đừng bị cuốn vào tâm lý về số lượng từ. Dù bạn chọn 12, 18, 24 hay 33 từ, điều thực sự bảo vệ tài sản của bạn là cách lưu trữ đúng đắn - sao lưu ngoại tuyến, ví phần cứng, v.v. Đó là nơi chứa đựng an ninh thực sự.