Uma frase de recuperação só é tão segura quanto a aleatoriedade usada para criá-la. Uma frase de recuperação de 12 palavras contém 128 bits de entropia, uma de 24 palavras 256. Se o dispositivo que a gerou tinha um gerador de números aleatórios defeituoso ou adulterado, um invasor pode ser capaz de adivinhá-la.
Isso já aconteceu
Geradores fracos esvaziaram carteiras no passado: ferramentas que usavam sementes previsíveis, sites que transformavam uma frase escolhida em uma chave e bibliotecas com pouca aleatoriedade. Humanos são ainda piores: uma frase que você pensa sozinha nunca é aleatória.
Criando a sua própria
Algumas carteiras de hardware permitem que você adicione sua própria entropia com dados. Um dado de seis lados fornece cerca de 2,58 bits por rolagem, então cerca de 50 rolagens cobrem uma semente de 12 palavras e cerca de 99 cobrem uma de 24 palavras. O dispositivo então calcula as palavras, incluindo a palavra de verificação.