シードは、それを作成するために使用されたランダム性と同じくらい安全です。12単語のシードは128ビットのエントロピーを保持し、24単語のシードは256ビットを保持します。それを生成したデバイスに欠陥のある、または改ざんされた乱数ジェネレータがあった場合、攻撃者はそれを推測できる可能性があります。
これは起こりました
弱いジェネレータは過去にウォレットを空にしました。予測可能なシードを使用したツール、選択したフレーズを秘密鍵に変換したウェブサイト、ランダム性が少なすぎるライブラリなどです。人間はさらに悪いです。自分で思いついた文章は決してランダムではありません。
自分で作る
一部のハードウェアウォレットでは、サイコロで独自のランダム性を追加できます。6面サイコロは1回のロールで約2.58ビットを提供するため、約50回のロールで12単語のシード、約99回のロールで24単語のシードをカバーできます。その後、デバイスはチェックサム単語を含む単語を計算します。