ถ้ามีคนเดา 12 คำของฉันได้ เขาจะเข้าสู่บัญชีของฉันได้ไหม?

ตอบสั้น ๆ คือได้ วลีของคุณคือกุญแจ ใครก็ตามที่มีวลีก็เข้าสู่ระบบได้ เหมือนกับที่ใครก็ตามที่มีกุญแจบ้านของคุณก็เปิดประตูได้ นี่คือการออกแบบโดยตั้งใจ วลีคือกุญแจหลักเพียงดอกเดียวของโน้ตคุณ และไม่มีสิ่งใดที่อ่อนแอกว่ากั้นอยู่ด้านหน้า คำถามที่แท้จริงจึงไม่ใช่ว่าการมีวลีทำให้เข้าถึงได้หรือไม่ (ได้) แต่คือมีใครเดาวลีได้หรือไม่ และคำตอบคือไม่ได้ ไม่ว่าจะใช้คอมพิวเตอร์เครื่องใดที่มีอยู่หรือที่เราคาดการณ์ได้

ลองดูขนาดของตัวเลข วลี 12 คำเป็นหนึ่งใน 2^128 ความเป็นไปได้ ราว 340 อันเดซิลเลียน หรือเลข 39 หลัก (3.4 x 10^38) โอกาสเดาวลีของคุณถูกในครั้งแรกคือ 1 ใน 340 อันเดซิลเลียน น้อยกว่าโอกาสถูกแจ็กพอตลอตเตอรี่แบบ 1 ใน 300 ล้านสี่ครั้งติดกัน การมองเป็นการไล่ค้นหาแทนการเดาเสี่ยงโชคก็ไม่ช่วย แม้จะลองได้พันล้านพันล้านครั้งต่อวินาที (10^18 ซึ่งเกินกว่าที่ฮาร์ดแวร์จริงใดจะทำได้ รวมถึงของรัฐด้วย) การไล่ลองทั้งหมดจะใช้เวลาราว 10 ล้านล้านปี เกือบ 800 เท่าของอายุจักรวาลในปัจจุบัน และนั่นคือฉบับเพ้อฝัน เพราะทุกความพยายามจริงต้องผ่านขั้นตอนสร้างกุญแจที่ตั้งใจให้ช้า และการโจมตีออนไลน์ใด ๆ ต้องผ่านเซิร์ฟเวอร์ของเรา ซึ่งทำให้การเดาจริงช้าลงอีกหลายระดับ นี่ไม่ใช่รูปแบบใหม่ด้วย โครงสร้าง 128 บิตแบบเดียวกันปกป้องกระเป๋าบิตคอยน์มานานกว่าสิบปี และยังไม่เคยมีใครเดาได้แม้แต่ใบเดียว

หลายคนอาจนึกถึงวลีแบบรหัสผ่าน ที่เพิ่มความแข็งแรงได้ด้วยการใส่ตัวพิมพ์ใหญ่ ตัวเลข และสัญลักษณ์ วลีกู้คืนไม่ได้ทำงานแบบนั้น และคุณไม่ควรพยายามสร้างหรือแก้ไขวลีเองเลย อุปกรณ์ของคุณสร้างค่าสุ่มที่ปลอดภัยทางวิทยาการเข้ารหัส 128 บิต แล้วแปลงเป็น 12 คำจากรายการคำสาธารณะที่ตายตัว 2048 คำ ความแข็งแรงทั้งหมดอยู่ที่ค่าสุ่มนั้น คำสุดท้ายยังมีเช็กซัมในตัว วลีที่พิมพ์ผิดหรือแต่งขึ้นเองจึงถูกปฏิเสธทันที ลำดับคำมีความสำคัญ ตัวพิมพ์เล็กใหญ่ไม่สำคัญ (เราปรับให้เป็นมาตรฐานเมื่อคุณเข้าสู่ระบบ) และการเพิ่มสัญลักษณ์จะทำให้วลีใช้ไม่ได้เท่านั้น พิมพ์คำให้ตรงตามที่ได้รับมาทุกประการ