Una frase de recuperación solo es tan segura como la aleatoriedad utilizada para crearla. Una frase de 12 palabras contiene 128 bits de entropía, una de 24 palabras 256. Si el dispositivo que la generó tenía un generador de números aleatorios defectuoso o manipulado, un atacante podría ser capaz de adivinarla.
Esto ha sucedido
Generadores débiles han vaciado billeteras en el pasado: herramientas que usaban frases de recuperación predecibles, sitios web que convertían una frase elegida en una clave, y bibliotecas con muy poca aleatoriedad. Los humanos son aún peores: una frase que piensas tú mismo nunca es aleatoria.
Creando la tuya
Algunas billeteras de hardware te permiten añadir tu propia entropía con dados. Un dado de seis caras da aproximadamente 2.58 bits por tirada, por lo que unas 50 tiradas cubren una frase de recuperación de 12 palabras y unas 99 cubren una de 24 palabras. El dispositivo luego calcula las palabras, incluida la palabra de suma de verificación.