Une phrase de récupération n'est sûre que par la qualité aléatoire utilisée pour la créer. Une phrase de 12 mots contient 128 bits d'entropie, une phrase de 24 mots 256. Si l'appareil qui l'a générée avait un générateur de nombres aléatoires défectueux ou falsifié, un attaquant pourrait être capable de la deviner.
Cela est déjà arrivé
Des générateurs faibles ont vidé des portefeuilles par le passé : des outils qui utilisaient des phrases de récupération prévisibles, des sites web qui transformaient une phrase choisie en clé, et des bibliothèques avec trop peu d'aléatoire. Les humains sont encore pires : une phrase à laquelle vous pensez vous même n'est jamais aléatoire.
Créer la vôtre
Certains portefeuilles matériels vous permettent d'ajouter votre propre entropie avec des dés. Un dé à six faces donne environ 2,58 bits par lancer, donc environ 50 lancers couvrent une phrase de récupération de 12 mots et environ 99 en couvrent une de 24 mots. L'appareil calcule ensuite les mots, y compris le mot de contrôle.