Eine Wiederherstellungsphrase ist nur so sicher wie die Zufälligkeit, die zu ihrer Erzeugung verwendet wurde. Eine 12-Wort-Wiederherstellungsphrase enthält 128 Bit Entropie, eine 24-Wort-Wiederherstellungsphrase 256 Bit. Wenn das Gerät, das sie erzeugt hat, einen fehlerhaften oder manipulierten Zufallszahlengenerator hatte, könnte ein Angreifer sie möglicherweise erraten.
Das ist passiert
Schwache Generatoren haben in der Vergangenheit Wallets geleert: Werkzeuge, die vorhersagbare Seeds verwendeten, Websites, die eine gewählte Phrase in einen Schlüssel verwandelten, und Bibliotheken mit zu wenig Zufälligkeit. Menschen sind noch schlimmer: Ein Satz, den Sie sich selbst ausdenken, ist nie zufällig.
Selbst machen
Einige Hardware-Wallets erlauben es dir, deine eigene Entropie mit Würfeln hinzuzufügen. Ein sechsseitiger Würfel liefert etwa 2,58 Bit pro Wurf, also decken etwa 50 Würfe eine 12-Wort-Wiederherstellungsphrase und etwa 99 eine 24-Wort-Wiederherstellungsphrase ab. Das Gerät berechnet dann die Wörter, einschließlich des Prüfsummenworts.