助记词强度估算
很多人纠结 12 词够不够安全、是不是非得用 24 词。这里按 BIP39 标准把不同词数对应的熵位数、可能组合的量级摆出来，让你心里有个谱。先说结论：12 词已经远超暴力破解的边界，真正会害你丢币的从来不是被算出来，而是助记词抄错、泄露或弄丢。
BIP39 规定：助记词总位数 = 熵位数 + 校验位，且 词数 × 11 = 熵 + 校验位，校验位 = 熵 ÷ 32。所以 12 词 = 128 位熵 + 4 位校验、24 词 = 256 位熵 + 8 位校验。
这串助记词的熵
128 位
说明：本工具只做"标准词数 → 熵"的换算与科普，不读取、不要求你输入真实助记词，也不联网。熵位数与校验位是 BIP39 协议写死的，可直接计算；下面对"破解难度"的描述是定性的，不是某个精确年数。
组合数量级是怎么算的n 位熵意味着有 2ⁿ 种可能。换成 10 的幂大致是：128 位 ≈ 10³⁸，160 位 ≈ 10⁴⁸，192 位 ≈ 10⁵⁷，224 位 ≈ 10⁶⁷，256 位 ≈ 10⁷⁷。作为参照，可观测宇宙里的原子数量大约在 10⁸⁰ 量级——128 位熵的组合数已经和"宇宙原子总数的亿亿分之一"是同一个数量级的天文数字。
别被"位数越大越安全"带偏从 12 词升到 24 词，熵翻倍听着唬人，但 128 位本身就已经在"以现有和可预见算力穷举都不现实"的区间里——再翻倍并不会改变你日常面对的威胁。真正让人丢币的是这些：助记词被拍照上传云端、记在备忘录或聊天记录里、抄的时候漏字错字、只存一份结果遇火遇潮全没了、或者被钓鱼页面骗着自己输进去。词数选 12 还是 24 是个人偏好，把这串词怎么备份、怎么不外泄才是性命攸关的事。