- J- u, O3 h* d( e    好几篇文章都说12个助记词和24个助记词的密码强度一样。
; [! o3 }) \5 d1 q
9 ^8 D3 A% n* T6 z8 n    我是不是能按理推出6个助记词（假设有）的密码强度和12个助记词一样+ P0 i7 s9 D; N0 U  J

& D! R; j+ _$ S# C, S# p, @    3个和6个一样
" a' L: B2 n/ w9 f: d+ P; M' M
9 y3 k$ Z) g( r7 g    然后得出神论：3个助记词的强度和24个助记词一样……, `+ L: G) k4 o; L+ ]
6 S1 s/ d# O: X( [
    折腾了一下，总算有点想明白了，正确的助记词数，应该是15个：, `  G8 N4 S. f' K8 V" F, \/ \% P

  J) P( Q& K7 W8 g: v. _    比特币的私钥是160位，助记词表里有2048（2^11）个单词. |  q1 }. L, i8 C: b
+ j' N* y* [  n7 D7 N$ [
    要完整表示160位私钥，需要的词数是160/11=14.5个，加上校验位共15个单词6 h; r( C* d: K, Y1 n2 ]

( G6 `% d5 V5 a6 N+ o3 }    所以少于15个单词，强度就要降低，超过15不会增加强度$ G) X# \1 M/ R! \+ W
4 @( M& Z. r% A
    讲得不对，欢迎来喷，不服来辩！
' y! J. D5 x0 [& X  D* Y