Se alguém adivinhar as minhas 12 palavras, consegue entrar na minha conta?

Resposta curta: sim. A tua frase é a chave, por isso quem a tiver consegue iniciar sessão, tal como quem tiver a chave da tua casa consegue abrir a porta. Isso é de propósito: é a única chave mestra das tuas notas, e nada mais fraco fica à frente dela. Portanto, a pergunta a sério não é se ter a frase dá acesso (dá), mas se alguém a conseguiria adivinhar - e aí a resposta é não, com nenhum computador que exista ou que se consiga prever.

Eis a escala. Uma frase de 12 palavras é uma entre 2^128 possibilidades: cerca de 340 sextiliões, um número de 39 dígitos (3,4 x 10^38). A probabilidade de adivinhares a tua à primeira é de 1 em 340 sextiliões, uma probabilidade mais remota do que ganhar quatro vezes seguidas um prémio de lotaria de 1 em 300 milhões. Tratá-lo como uma busca em vez de um golpe de sorte também não ajuda: mesmo a um trilião de tentativas por segundo (10^18, muito além do que qualquer hardware real consegue, estados-nação incluídos), percorrê-las todas levaria uns 10 biliões de anos, quase 800 vezes a idade atual do universo. E essa é a versão de fantasia, porque cada tentativa a sério tem de passar por um passo de derivação de chave deliberadamente lento, e qualquer ataque online tem de atravessar os nossos servidores, o que torna o adivinhar verdadeiro mais lento em muitas mais ordens de grandeza. O esquema também não é novidade: a mesma construção de 128 bits protege carteiras Bitcoin há mais de uma década, e nunca ninguém adivinhou uma.

É tentador imaginar a frase como uma palavra-passe, que se reforça misturando maiúsculas, números e símbolos. Uma frase de recuperação não funciona assim, e nunca deves tentar montar ou editar uma à mão. O teu dispositivo gera 128 bits de aleatoriedade criptograficamente segura e codifica-os em 12 palavras de uma lista pública fixa de 2048 palavras: essa aleatoriedade é toda a força. A última palavra até carrega uma soma de verificação integrada, por isso uma frase mal escrita ou inventada é rejeitada logo à partida. A ordem das palavras importa, as maiúsculas não (normalizamo-las quando inicias sessão), e acrescentar símbolos só tornaria a frase inválida. Escreve as palavras exatamente como te foram entregues.