Quote from: igor72 on June 13, 2025, 04:49:13 PM

В Electrum можно создать сид-фразу даже из 94 слов. С точки зрения криптоустойчивости это будет на много порядков лучше 24 слов. Но смысла в этом, как вы наверно понимаете, немного. Смысла в 24 словах по сравнению с 12 обычно тоже нет.

Какое отношение эта ваша реплика имеет к обсуждаемой статье?
Лично вам не удастся перебрать даже Сид состоящий из 6 слов, при покупке или аренде серверов на все ваши сбережения, однако это не означает что такой Сид можно рекомендовать другим в качестве криптоустойчивого.
В обсуждаемой статье говорится что нет смысла использовать энтропию более 128 бит (12 слов) , так как применяя алгоритм Полларда можно сделать подбор за 2^128 раз. При чем сдесь ваши 96 слов от кошелька Электрум?

Кстати по поводу вашего утверждения, что Сид фраза из 94 слов с точки зрения криптоустойчивости будет на много порядков лучше 24 слов.
Так как длина приватного ключа биткоина равна 256 битам, то Сид хоть из 94 слов хоть из 194 слов никак не изменит длину приватного ключа и такая фраза всегда будет создавать приватный ключ длиной 256 бит, поэтому использовать Сид более 24 слов не имеет никакого смысла. Все что больше 24 слов будет абсолютно равно криптоустойчивости Сид фразы из 24 слов. Просто подбирать прийдется не Сид фразу а приватный ключ и количество переборов будет равно 2^256 раз, а с учетом известного публичного ключа 2^128 раз.

Quote from: satscraper on June 13, 2025, 05:36:47 PM

Quote from: A S M on June 13, 2025, 02:52:24 PM

Скобки здесь — это уточнение, что под “public key” автор, возможно, имеет в виду биткойн-адрес,

Это вы так криво поняли, автор не рассчитывал на ALI5 аудиторию.

Если ту фразу можно воспринять двояко то в следующей фразе автор точно говорит, что он имел ввиду именно биткоин адрес:

This means that an attacker attempting to solve the ECDLP for a given Bitcoin address would need to perform 2^128 operations

Так что прекрати загоняться.