В последнее время много обсуждается безопасность кошельков, и я действительно считаю, что UniSat потратило время на подробное объяснение безопасности мнемонических фраз, что было необходимо.

Многие люди инстинктивно задают один и тот же вопрос:

Безопасны ли больше 12 слов? Должны ли все перейти на 24 слова?

Но это не действительно основная проблема.

Согласно BIP-39, мнемоническая фраза из 12 слов генерируется из 128 бит энтропии, а мнемоническая фраза из 24 слов использует 256 бит. Также включаются данные контрольной суммы, но они не добавляют дополнительной случайности.

Важно не только количество слов.

Важно, была ли энтропия сгенерирована безопасно, является ли реализация кошелька надежной и не подвергалась ли сама мнемоническая фраза раскрытию.

То же самое относится и к парольной фразе BIP-39.

Она не превращает мнемоническую фразу из 12 слов в «мнемоническую фразу с более высокой энтропией» волшебным образом. Она работает как дополнительный вход при выводе семени. При правильном использовании она добавляет еще один уровень защиты. При небрежном использовании она становится еще одной критически важной тайной, которую нельзя позволить себе потерять.

Вот почему я не рассматриваю обновление UniSat как просто очередное обновление версии кошелька.

Каждый раз, когда отрасль сталкивается с инцидентами безопасности, разговор в конечном итоге возвращается к скучным основам: случайности, закрытым ключам, мнемоническим фразам и качеству реализации.

О них мало кто говорит во время ажиотажа.

Пока что-то не сломается