Quote from: aleks82ek on Today at 01:10:21 PM

Можно поподробнее про "взлом грубым перебором" ?
Разве сид-фраза из 12-ти слов менее надежна, чем сид-фраза из 13-ти, 24-х или 25-ти слов? Понятно, что в словаре только 2048 слов и теоретически можно их "грубо перебрать" и не только взять нужные 12 (24) слов, но и расположить их в правильной последовательности. Но разве практически это реально сделать?

Практически это нереально сделать, во всяком случае с доступными сегодня мощностями. Что касается отличия 12 и 24, то вот показательный пример: если хакеру известны все 12 слов, но в случайном порядке, то он переберет их за несколько часов. Но в случае с 24 словами, это у него займет миллионы лет. Такая вот разница. Вот тема из недавних, где это обсуждали: https://bitcointalk.org/index.php?topic=5377887.0

Quote

И каким образом "грубо перебирать" 13-е (25-е) слово, если его знает только сам создатель и этого слова или фразы нет в словаре?

С помощью вычислительных мощностей перебирать все возможные варианты, если там будет одно английское слово, то это займет примерно пару секунд. Но там еще придется проверять и всю сид-фразу на наличие средств, так что немного побольше. Но у хакера должен обязательно быть доступ к сиду, иначе затея бессмысленна изначально.

Quote

ИМХО использовать сид-фразы с 24-25 словами глупо - повышается риск их потерять. Фразу из 12-13 слов можно, кроме записи на бумажку, и наизусть запомнить. Даже если представить самый негативный сценарий - пожар, листок или блокнот с записанной сид-фразой сгорел и по памяти помнишь не все, а слов 8-10 и их порядок. И даже в этом случае методом перебора шансы восстановить свои приватные ключи вполне реальны, если сид только из 12-13 слов.
13-е слово скорее для собственного успокоения. Лично я его использую.

12 слов вполне достаточно в большинстве случаев, 13 слово служит как дополнительная мера защиты или для генерации отдельных кошельков, но вот на память я бы не рискнул полагаться на долгое время, тем более если на кону большие деньги.