Tem havido muita discussão sobre segurança de carteira ultimamente, e acho realmente necessário que a UniSat tenha dedicado tempo para explicar detalhadamente a segurança mnemônica.

Muitas pessoas instintivamente fazem a mesma pergunta:

Os 12 palavras não são mais seguras? Todos deveriam simplesmente mudar para 24 palavras?

Mas essa não é realmente a questão central.

Sob o BIP-39, um mnemônico de 12 palavras é gerado a partir de 128 bits de entropia, enquanto um mnemônico de 24 palavras usa 256 bits. Também há dados de checksum incluídos, mas isso não adiciona aleatoriedade extra.

O que importa não é apenas o número de palavras.

É se a entropia foi gerada de forma segura, se a implementação da carteira é sólida e se o mnemônico em si já foi exposto.

O mesmo vale para uma frase de passe BIP-39.

Ela não transforma magicamente um mnemônico de 12 palavras em um "mnemônico de maior entropia". Ela funciona como uma entrada adicional ao derivar a semente. Usada corretamente, ela adiciona outra camada de proteção. Usada descuidadamente, torna-se outro segredo crítico que você não pode permitir perder.

É por isso que não vejo a atualização da UniSat como apenas mais uma atualização de versão da carteira.

Sempre que a indústria sofre incidentes de segurança, a conversa acaba voltando aos fundamentos chatos: aleatoriedade, chaves privadas, mnemônicos e qualidade da implementação.

Ninguém fala muito sobre eles durante a euforia.

Até algo bre

#brc #FB