助记词是高风险环节

助记词生成本身是高风险环节

2013年8月的 Android SecureRandom 漏洞、2013年11月被指出的 BitAddress.org 熵收集问题、2023年4月披露的 Trust Wallet 浏览器扩展 32-bit 熵漏洞、2024年2月公开的 Trust Wallet iOS 时间戳熵漏洞。 2026年Coldcard的随机数问题更是灾难性的，他们长期强调其硬件TRNG、双Secure Element和多重随机源，谁曾想五年来他们一直绕开了这些硬件RNG。