Согласен что если дефолтные пути у кошельков совпадают и пользователи не использует свой известный только им путь то ключи совпадут . И это только два если.
К этим двум можно добавить отсутствие у каждого пользователя своей пасфразы-пасворда.
Я при создании кошелька чтобы усилить защиту добавляю в конец пути еще одно известное только мне число и использую свой пасворд. Поэтому и был столь категоричен в своих утверждениях. Думал что в основном все поступают также.
За свою сид-фразу не боюсь. Даже если найдется негодяй, который её украдет, или честный человек, кошелек которого случайно сгенерирует эту же самую сид-фразу, получить доступ к моим монетам им обоим не не удастся, хотя их кошельки имеют в своем распоряжении весь набор возможных ключей.
Послушайте следующие тезисы и скажите со сколькими из них вы можете согласиться:
1) Сид-фраза в комбинации с пасс-фразой генерирует свой уникальный набор ключей (не будем учитывать бесконечность путей деривации и прочего). Из этого следует, что два человека знающие одну сид-фразу, но использующие разные пасс-фразы используют уникальный секрет и не могут украсть деньги друг друга.
2) Кошельки по умолчанию выдающие нестандартные пути деривации и скрывающие как сам факт сокрытия, так и путь деривации являются мошенническими, так как средства невозможно восстановить в других кошельках.
3) Если пользователь использует нестандартные пути деривации, то он обязан делать бэкапы этих путей и хранить их отдельно от сид-фразы, потому что в ином случае это может привести к потере средств.
4) Использовать кустарные методы шифрования или нестандартные способы генерации адресов опасно, так как требует постоянного доступа к информации. То есть, если пользователь по какой-то причине забудет как он генерировал свои адреса, какое слово куда добавлял, то это приведет к потере средств, потому что никто не поможет ему вспомнить его способ.