Учитывая что более 50% юзеров ВСЕГДА будут иметь простые пароли, в системе должен быть механизм который их дурь нивелирует
...
Так наверное надо сделать хоть чтото, что не сделает глупость и невнимательность одних доходом других.
Есть идея: при вводе слишком короткой секретной фразы, выдавать не только, как сейчас, одно сообщение типа "Your secret phrase is too short", а выдавать штук 10 сообщений, да пожёстче, посоветовав также при наличии на аккаунте средств перевести их в более надёжный кошелёк. Чтобы "добить" беспечного пользователя, можно было бы выводить некое предупреждающее сообщение 2 раза в минуту при разлоченном кошельке.
На самом деле, есть какие-то библиотеки проверялок паролей, проверенные и отлаженные, только прикрутить надо. Опять же вопрос к альтернативщикам, в первую очередь.