Una frase di 12 parole è abbastanza sicura? Perché non 24 come i wallet Bitcoin?

Sì, 12 parole bastano. Una frase BIP-39 di 12 parole codifica 128 bit di entropia. Forzare 128 bit non è un problema del tipo "serve un computer più grande", ma del tipo "serve più energia di quanta ne produca l'umanità". Non esiste un attacco realistico che rompa 128 bit ma fallisca a 256.

Il confronto con Bitcoin mostra proprio perché 24 parole sono soprattutto marketing: le chiavi Bitcoin vivono sulla curva secp256k1, che di suo offre solo circa 128 bit di sicurezza. Una frase di 24 parole immette 256 bit di entropia in una serratura che si apre comunque con circa 128 bit di lavoro. È anche il motivo per cui molti grandi wallet restano su 12 parole di default.

PrivacyNotes punta allo stesso livello di sicurezza a 128 bit da un capo all'altro: la tua frase passa per una funzione di derivazione della chiave, e la cifratura che protegge (XChaCha20-Poly1305) è tarata di conseguenza. Passare a 24 parole raddoppierebbe ciò che annoti e digiti senza alcun guadagno pratico di sicurezza, quindi non abbiamo in programma di offrirle.

I punti deboli onesti di qualsiasi frase di recupero sono il phishing e il posto dove tieni il foglio, non la sua lunghezza. Proteggi la frase in sé e 12 parole sopravvivranno a tutti noi.