Il vaut donc mieux utiliser une seed BIP39 avec une passphrase quitte à conserver la seed n'importe où et ne mémoriser que la passphrase. Car la computation d'une passphrase BIP39 est beaucoup plus robuste et coûteuse pour les hackers qu'un simple sha256.
C'est pas un peu ce qui est utilisé par Electrum ? (sauf qu'il me semble avoir lu que leur seed n'est pas BIP39)
Oui enfin Electrum est franchement très obscur sur comment il calcule précisément les seeds binaires "racine" des wallets à partir de ses seeds mnémoniques.
https://electrum.readthedocs.io/en/latest/seedphrase.htmlDonc dur de dire si son système de seed et de passphrase est aussi robuste que BIP39.
En revanche il utilise le même dictionnaire que BIP39 donc il n'est pas évident pour un attaquant de deviner à vue de nez qu'une seed est une seed Electrum ou BIP39 (BIP39 utilise un checksum -le dernier mot de la seed- contrairement Electrum, ce qui est une différence, mais il faut que l'attaquant fasse le calcul pour le voir)
De plus on peut très simplement importer une master private key obtenue depuis un wallet BIP39 (ou la page de
iancoleman par exemple), et même importer directement une seed BIP39(en cliquant sur Options).