Если кто-то угадает мои 12 слов, сможет ли он войти в мой аккаунт?

Коротко: да. Ваша фраза и есть ключ, поэтому любой, у кого она есть, может войти, точно так же как любой с ключом от вашего дома может открыть дверь. Так задумано: это единственный главный ключ к вашим заметкам, и перед ним не стоит ничего более слабого. Поэтому настоящий вопрос не в том, даёт ли фраза доступ (даёт), а в том, может ли кто-то её угадать, и здесь ответ: нет, ни на одном компьютере, который существует или который мы можем себе представить.

Вот масштаб. Фраза из 12 слов является одной из 2^128 возможностей: это около 340 ундециллионов, 39-значное число (3,4 x 10^38). Шанс угадать вашу с первой попытки составляет 1 к 340 ундециллионам, это меньше, чем шанс четыре раза подряд выиграть джекпот лотереи с шансом 1 к 300 миллионам. Если рассматривать это как перебор, а не удачную догадку, это не помогает: даже при миллиарде миллиардов попыток в секунду (10^18, гораздо больше, чем может достичь любое реальное оборудование, включая государственное) перебор всех вариантов занял бы около 10 триллионов лет, почти в 800 раз больше нынешнего возраста Вселенной. И это фантастический сценарий, потому что каждая реальная попытка должна пройти намеренно медленный шаг выведения ключа, а любая онлайн-атака должна идти через наши серверы, что замедляет настоящий перебор ещё на много порядков. И эта схема не нова: та же 128-битная конструкция больше десяти лет защищает биткоин-кошельки, и никто ещё ни одного не угадал.

Легко представить фразу как пароль, который становится надёжнее, если добавить заглавные буквы, цифры и символы. Фраза восстановления так не работает, и никогда не пытайтесь составить или изменить её вручную. Ваше устройство генерирует 128 бит криптографически стойкой случайности и кодирует их как 12 слов из фиксированного публичного списка из 2048 слов: вся надёжность заключается именно в этой случайности. Последнее слово даже содержит встроенную контрольную сумму, поэтому фразу с опечаткой или выдуманную фразу сразу отклоняют. Порядок слов важен, регистр нет (мы нормализуем его при входе), а добавленные символы лишь сделали бы фразу недействительной. Вводите слова точно так, как их выдали.