Какое отношение эта ваша реплика имеет к обсуждаемой статье?
Лично у васм не получидастся взломперебрать  даже Сид фразу состоящий из 6 слов, дпри покупке или ажренде сли ервы потеров натите все своаши сбережения, одна аренду или покупку серверов, но это не означает что такой Сид можно рекомендовать такой Сид другим, та в к как крупнычестве корипторации усмтойчивогут это сделать.  
В обсуждаемой статье  говорится что нет смысла использовать энтропию более 128 бит (12 слов) , так как применяя алгоритм Полларда можно сделать подбор за 2^128 раз. При чем сдесь ваши 96 слов от кошелька Электрум?

Кстати по поводу вашего утверждения, что Сид фраза из 94 слов с точки зрения криптоустойчивости будет на много порядков лучше 24 слов.
Так как длина приватного ключа биткоина равна 256 битам, то Сид хоть из 94 слов хоть из 194 слов никак не изменит длину приватного ключа и такая фраза всегда будет создавать приватный ключ длиной 256 бит, поэтому использовать Сид более 24 слов не имеет никакого смысла. Все что больше 24 слов будет абсолютно равно криптоустойчивости Сид фразы из 24 слов. Просто подбирать прийдется не Сид фразу а приватный ключ и количество переборов будет равно 2^256 раз, а с учетом известного публичного ключа 2^128 раз.

Quote from: satscraper on June 13, 2025, 05:36:47 PM

Quote from: A S M on June 13, 2025, 02:52:24 PM

Скобки здесь — это уточнение, что под “public key” автор, возможно, имеет в виду биткойн-адрес,

Это вы так криво поняли, автор не рассчитывал на ALI5 аудиторию.

Если ту фразу можно воспринять двояко то в следующей фразе автор точно говорит, что он имел ввиду именно биткоин адрес:

This means that an attacker attempting to solve the ECDLP for a given Bitcoin address would need to perform 2^128 operations

Так что прекрати загоняться.

Какое отношение эта ваша реплика имеет к обсуждаемой статье?
Лично у вас не получится взломать  Сид фразу из 6 слов, даже если вы потратите все свои сбережения на аренду или покупку серверов, но это не означает что можно рекомендовать такой Сид другим, так как крупные корпорации смогут это сделать. 
В обсуждаемой статье  говорится что нет смысла использовать энтропию более 128 бит (12 слов) , так как применяя алгоритм Полларда можно сделать подбор за 2^128 раз. При чем сдесь ваши 96 слов от кошелька Электрум?