Keamanan frasa pemulihan bergantung pada tingkat keacakan yang digunakan untuk membuatnya. Frasa 12 kata menyimpan 128 bit entropi, frasa 24 kata 256. Jika perangkat yang menghasilkannya memiliki generator angka acak yang rusak atau dirusak, penyerang mungkin dapat menebaknya.
Ini pernah terjadi
Generator yang lemah pernah mengosongkan dompet di masa lalu: alat yang menggunakan frasa pemulihan yang dapat diprediksi, situs web yang mengubah frasa pilihan menjadi kunci, dan pustaka dengan terlalu sedikit keacakan. Manusia lebih buruk lagi: kalimat yang Anda pikirkan sendiri tidak pernah acak.
Membuat sendiri
Beberapa dompet perangkat keras memungkinkan Anda menambahkan entropi Anda sendiri dengan dadu. Dadu bersisi enam memberikan sekitar 2,58 bit per lemparan, jadi sekitar 50 lemparan mencakup frasa 12 kata dan sekitar 99 lemparan mencakup frasa 24 kata. Perangkat kemudian menghitung kata-kata tersebut, termasuk kata checksum.