12 个助记词安全吗？

[HoferBit]

遵循 BIP39 标准的助记词通常是 12 个或者 24 个。

软件钱包 MetaMask 默认生成的助记词是 12 个，
硬件钱包 OneKey 默认生成的助记词是 12 个，
硬件钱包 Ledger 默认生成的助记词是 24个，
硬件钱包 Trezor Model T 默认生成的助记词是 12 个，
硬件钱包 Trezor Model One 默认生成的助记词是 24个。

问题来了，如果选择 12 个助记词，够安全吗？本帖试图回答一下这个问题。

[1715210518]

1715210518

[1715210518]

1715210518

[1715210518]

1715210518

[1715210518]

1715210518

[1715210518]

1715210518

[1715210518]

1715210518

[HoferBit]

首先从常识来判断，既然有很多厂商默认提供了 12 个助记词的选项，说明12 个助记词肯定是经过现实考验的，安全的，此贴完结～～～

[HoferBit]

其次，我们问一下 chatGPT，获取一些基本常识

问题：
你好，存储比特币时，有 12 个助记词和 24 个助记词，他们的区别是什么？12个助记词足够安全吗？

GPT4:
助记词（Mnemonic Phrase）是一种将复杂的二进制信息转化为人类可以记忆的词汇的方法，这种方法在加密货币中经常被用来生成和恢复私钥。这种助记词的生成算法遵循了 BIP39（Bitcoin Improvement Proposals 39）的规定。这种规定定义了一种由 2048 个词组成的词库，私钥可以通过从这个词库中选取 12 到 24 个词来生成。

12 个助记词和 24 个助记词的主要区别是他们所能提供的安全级别。12 个助记词可以提供 128 位的安全级别，而 24 个助记词可以提供 256 位的安全级别。所谓的“位数”指的是要通过暴力破解来找出正确的密码，需要尝试的次数的对数值（以 2 为底）。因此，256 位的安全级别远高于 128 位。然而，这并不是说 12 个助记词的安全性就是低的，实际上，128 位的安全级别已经足够高，使得在实际操作中，即使使用最强大的计算机设备也不可能在短时间内破解。

在决定使用 12 个助记词还是 24 个助记词时，你需要权衡安全性和便利性。24 个助记词提供了更高的安全性，但记忆和管理这么多的词语可能会比较困难。而 12 个助记词虽然安全性稍微低一些，但更便于记忆和管理。

无论选择哪种助记词，都应注意安全地存储它们，因为任何人只要获得了你的助记词，就能恢复你的私钥，从而控制你的比特币。

[HoferBit]

在讨论 12 个助记词（128bit）的安全性前，我们先来讨论一下 24 个助记词（256bit）的安全性。

关于 256bit 有多安全？
坐拥 5.27M 订阅者 YouTube 科普账号 3Blue1Brown 在视频 How secure is 256 bit security? https://youtu.be/S9JGmA5_unY 中，给出了教科书般的回答：非常的安全。


ps：3Blue1Brown 用 8 个 40亿相乘得到 256bit，此处的第一个40亿，是单台电脑的极限，类似的人类记忆极限，是邓巴数。邓巴数也称150定律，指能与某个人维持紧密人际关系的人数上限，通常人们认为是150。

[Barcode_]

我认为12个助记词是安全的, 因为如果黑客想要透过任何软件去猜测12个助记词来登录别人的比特币钱包, 12个助记词的组合可是拥有上千亿的组合, 基本上是不可能利用任何软件来得到正确的12个助记词组合。

[HoferBit]

录了一个视频来讨论 12 个助记词的安全性，制作差，表达差，慎点 https://youtu.be/bpgTw7KM_RU

[Barcode_]

录了一个视频来讨论 12 个助记词的安全性，制作差，表达差，慎点 https://youtu.be/bpgTw7KM_RU

视频做的不错, 对刚学习加密货币的新手会带来帮助, 你老婆在视频里很专心听你解释, 很幸福的一对夫妻, 给你个赞

[HoferBit]

录了一个视频来讨论 12 个助记词的安全性，制作差，表达差，慎点 https://youtu.be/bpgTw7KM_RU

视频做的不错, 对刚学习加密货币的新手会带来帮助, 你老婆在视频里很专心听你解释, 很幸福的一对夫妻, 给你个赞

谢谢你的赞，谢谢我老婆的耐心，哈哈。

[a8832021]

可以认为是安全的，毕竟现在比特币网络的哈希率才到2的68次方，离2的128次方还早着呢。除非随机数生成有问题，或者量子计算机出现，或者你运气坏到不能再坏了，或者被黑客攻击，可以认为是安全的。