エントロピーとは

128ビットのエントロピーは、候補が2の128乗、約3.4×10の38乗通りあるという意味です。世界中の計算資源を集めても総当たりは終わりません。BIP39では128ビットが12語、256ビットが24語に対応します。24語のほうが強いのは事実ですが、128ビットの時点で総当たりは非現実的なので、実務上の差は限定的です。

問題は乱数の質です。ウォレットは通常、OSが提供する暗号学的乱数生成器を使い、ハードウェアウォレットは専用の乱数源を持ちます。一方、サイコロや人の頭で作った「ランダムそうな」値はエントロピーが大幅に低くなります。有名な事例に「ブレインウォレット」があり、好きなフレーズをハッシュして鍵にする方式でしたが、辞書攻撃によって次々と資産が抜かれました。

自分でエントロピーを用意したい場合は、サイコロを使う方法が知られています。6面サイコロ1回で約2.58ビットなので、128ビットには50回程度必要です。ただし手順を誤ると偏りが生じるため、通常はハードウェアウォレットの生成機能に任せるほうが安全です。