إذا خمّن أحدهم كلماتي الاثنتي عشرة، هل يمكنه الدخول إلى حسابي؟

الإجابة المختصرة: نعم. عبارتك هي المفتاح، فأي شخص يحملها يمكنه تسجيل الدخول، تمامًا كما يستطيع أي شخص يحمل مفتاح منزلك فتح بابك. هذا مقصود في التصميم: إنه المفتاح الرئيسي الوحيد لملاحظاتك، ولا يوجد شيء أضعف أمامه. لذا فالسؤال الحقيقي ليس ما إذا كان حمل العبارة يمنح الوصول (إنه يمنحه)، بل ما إذا كان بإمكان أحد تخمينها، والإجابة هناك هي لا، ليس بأي حاسوب موجود أو يمكن توقّعه.

إليك الحجم الحقيقي للأمر. عبارة الـ12 كلمة هي واحدة من 2^128 احتمالًا: نحو 340 أوندسليون، رقم من 39 خانة (3.4 × 10^38). احتمال تخمين عبارتك من أول محاولة هو 1 من 340 أوندسليون، وهو احتمال أضعف من الفوز بيانصيب فرصته 1 من 300 مليون أربع مرات متتالية. حتى معاملتها كبحث منهجي بدل تخمين محظوظ لا يفيد: حتى بمعدل مليار مليار محاولة في الثانية (10^18، وهو معدل يفوق بكثير ما يمكن لأي عتاد حقيقي بلوغه، بما في ذلك الدول)، فإن استعراض كل الاحتمالات سيستغرق نحو 10 تريليون سنة، أي ما يقارب 800 ضعف عمر الكون الحالي. وهذا السيناريو الخيالي، لأن كل محاولة حقيقية يجب أن تمرّ بخطوة اشتقاق مفتاح متعمّدة البطء، وأي هجوم عبر الإنترنت يجب أن يمرّ بخوادمنا، ما يجعل التخمين الفعلي أبطأ بمراتب عديدة إضافية. وهذا ليس نظامًا جديدًا أيضًا: البنية نفسها ذات الـ128 بت تحمي محافظ Bitcoin منذ أكثر من عقد، ولم يخمّن أحد واحدة منها قط.

من المغري تخيّل العبارة مثل كلمة مرور تزيدها قوة بمزج الأحرف الكبيرة والأرقام والرموز. عبارة الاسترداد لا تعمل بهذه الطريقة، ويجب ألا تحاول أبدًا بناء عبارة أو تعديلها يدويًا. يولّد جهازك 128 بت من العشوائية الآمنة تشفيريًا، ويرمّزها كـ12 كلمة من قائمة عامة ثابتة تضم 2048 كلمة: تلك العشوائية هي مصدر القوة بأكملها. حتى الكلمة الأخيرة تحمل مجموع تحقق مدمجًا، فتُرفض العبارة المكتوبة خطأً أو المختلَقة فور رؤيتها. ترتيب الكلمات مهم، وحالة الأحرف غير مهمة (نعمل على توحيدها عند تسجيل الدخول)، وإضافة رموز لن تفعل شيئًا سوى جعل العبارة غير صالحة. اكتب الكلمات تمامًا كما صدرت لك.