Passphrases (25. Wort): Wie eine optionale Erweiterung deine Seed Phrase stärktPassphrases (25th Word): How an Optional Extension Strengthens Your Seed PhrasePassphrases (palabra 25): Cómo una extensión opcional fortalece tu Seed PhrasePassphrases (25ª palavra): Como uma extensão opcional fortalece sua Seed Phraseパスフレーズ（25番目の単語）：オプションの拡張機能がSeed Phraseを強化する方法密码短语（第25个词）：可选扩展如何增强你的Seed PhrasePassphrases (الكلمة الـ25): كيف تُعزِّز إضافة اختيارية Seed Phrase الخاصة بك

Die glaubhafte Abstreitbarkeit versagt gegen informierte Angreifer: Wer Passphrases kennt, fragt systematisch nach weiteren Wallets – und da sich die Nichtexistenz einer weiteren Passphrase prinzipiell nicht beweisen lässt, kann das Feature Zwangssituationen sogar verlängern.Plausible deniability fails against informed attackers: anyone who knows about passphrases will systematically demand further wallets — and since the non-existence of another passphrase can never be proven, the feature can even prolong coercion situations.La negación plausible fracasa ante atacantes informados: quien conoce las passphrases exigirá sistemáticamente más wallets, y como la inexistencia de otra passphrase nunca puede probarse, la función puede incluso prolongar situaciones de coacción.A negação plausível falha contra atacantes informados: quem conhece passphrases exigirá sistematicamente mais wallets — e como a inexistência de outra passphrase nunca pode ser provada, o recurso pode até prolongar situações de coação.もっともらしい否認は、事情を知る攻撃者には通用しない。パスフレーズを知っている者は別のウォレットの存在を執拗に追及する。そして「もう一つのパスフレーズは存在しない」ことは原理的に証明できないため、この機能は強要の状況をかえって長引かせうる。「可信推诿」在知情的攻击者面前失效:了解口令短语机制的人会系统性地追问是否还有其他钱包——而「不存在另一个口令短语」从原理上无法证明,这一功能甚至可能延长胁迫过程。الإنكار المعقول يفشل أمام المهاجمين المطلعين: من يعرف عبارات المرور سيطالب منهجيا بمحافظ إضافية — ولأن عدم وجود عبارة مرور أخرى لا يمكن إثباته مبدئيا، فقد تطيل هذه الخاصية مواقف الإكراه بدلا من إنهائها.
Der Einwand ist in der Sicherheitsliteratur breit anerkannt (Rubber-Hose-Problem): Unbeweisbare Vollständigkeit schützt nicht vor entschlossenen, informierten Erpressern. Gegen oberflächliche Angreifer und Backup-Diebe bleibt der Decoy-Nutzen real – als Schutz in physischen Bedrohungslagen ist die Darstellung des Artikels aber zu optimistisch.The objection is widely acknowledged in the security literature (the rubber-hose problem): unprovable completeness offers no protection against determined, informed extortionists. Against casual attackers and backup thieves the decoy value remains real — but as protection in physical-coercion scenarios, the article's portrayal is too optimistic.La objeción está ampliamente reconocida en la literatura de seguridad (el problema de la rubber-hose): una completitud indemostrable no protege frente a extorsionadores decididos e informados. Frente a atacantes superficiales y ladrones de copias de seguridad, el valor del señuelo sigue siendo real, pero como protección en escenarios de coacción física la descripción del artículo es demasiado optimista.A objeção é amplamente reconhecida na literatura de segurança (o problema da rubber-hose): completude indemonstrável não protege contra extorsionários decididos e informados. Contra atacantes superficiais e ladrões de backup, o valor do isco continua real — mas como proteção em cenários de coação física, o retrato do artigo é otimista demais.この反論はセキュリティ文献で広く認められている(ラバーホース問題)。「すべて渡した」ことの証明不可能性は、決意を固めた事情通の脅迫者に対する防御にならない。軽率な攻撃者やバックアップ窃盗犯に対する囮の価値は現実に残るが、物理的脅迫の場面での防御としては、記事の描写は楽観的にすぎる。这一反驳在安全文献中被广泛承认(即「橡皮管密码分析」问题):「已经全部交出」在原理上无法证明,对意志坚定且知情的勒索者毫无防护作用。对付浅尝辄止的攻击者和备份窃贼,诱饵钱包的价值仍然真实——但作为物理胁迫场景下的保护手段,文章的描绘过于乐观。هذا الاعتراض معترف به على نطاق واسع في أدبيات الأمن (مشكلة خرطوم المطاط): استحالة إثبات الاكتمال لا تحمي من مبتزين مصممين ومطلعين. يبقى نفع المحفظة الطُعم حقيقيا ضد المهاجمين السطحيين ولصوص النسخ الاحتياطية — لكن كحماية في مواقف الإكراه الجسدي، تصوير المقال مفرط في التفاؤل.

Das Versprechen, eine gestohlene Seed Phrase werde „wertloser Text”, gilt nur für lange Zufalls-Passphrases: BIP-39 nutzt lediglich 2048 PBKDF2-Iterationen, sodass sich schwache, menschengewählte Passphrases mit GPU-Tools wie btcrecover in großem Stil durchprobieren lassen.The promise that a stolen seed phrase becomes worthless text only holds for long random passphrases: BIP-39 uses a mere 2048 PBKDF2 iterations, so weak human-chosen passphrases can be brute-forced at scale with GPU tools such as btcrecover.La promesa de que una seed phrase robada se convierte en texto sin valor solo vale para passphrases aleatorias largas: BIP-39 usa apenas 2048 iteraciones de PBKDF2, de modo que las passphrases débiles elegidas por humanos pueden probarse a gran escala con herramientas de GPU como btcrecover.A promessa de que uma seed phrase roubada vira texto sem valor só vale para passphrases aleatórias longas: o BIP-39 usa apenas 2048 iterações de PBKDF2, de modo que passphrases fracas escolhidas por humanos podem ser testadas em grande escala com ferramentas de GPU como o btcrecover.「盗まれたシードフレーズは無価値なテキストになる」という約束は、長いランダムなパスフレーズにしか当てはまらない。BIP-39のPBKDF2はわずか2048回の反復しか行わないため、人間が選んだ弱いパスフレーズはbtcrecoverのようなGPUツールで大規模に総当たりされうる。「被盗的种子短语将变成一文不值的文本」这一承诺,只对足够长的随机口令短语成立:BIP-39仅使用2048次PBKDF2迭代,因此人为选择的弱口令短语可以被btcrecover之类的GPU工具大规模暴力穷举。الوعد بأن عبارة البذرة المسروقة تصبح «نصا بلا قيمة» لا يصح إلا لعبارات مرور عشوائية طويلة: يستخدم BIP-39 فقط 2048 تكرارا لـPBKDF2، ولذا يمكن تجربة عبارات المرور الضعيفة التي يختارها البشر على نطاق واسع بأدوات GPU مثل btcrecover.
Die niedrige Iterationszahl ist im Standard fixiert, und öffentlich verfügbare Brute-Force-Werkzeuge existieren – die Schutzwirkung hängt damit vollständig von der Entropie der Passphrase ab. Der Artikel nennt die Empfehlung von 20–50 Zufallszeichen korrekt, der Teaser verspricht die Schutzwirkung jedoch unbedingt.The low iteration count is fixed in the standard, and publicly available brute-force tools exist — the protective effect therefore depends entirely on the passphrase's entropy. The article correctly states the recommendation of 20–50 random characters, but the teaser promises the protection unconditionally.El bajo número de iteraciones está fijado en el estándar y existen herramientas públicas de fuerza bruta; el efecto protector depende, por tanto, enteramente de la entropía de la passphrase. El artículo cita correctamente la recomendación de 20–50 caracteres aleatorios, pero la entradilla promete la protección de forma incondicional.O baixo número de iterações está fixado no padrão e existem ferramentas públicas de força bruta — o efeito protetor depende, portanto, inteiramente da entropia da passphrase. O artigo cita corretamente a recomendação de 20–50 caracteres aleatórios, mas a chamada promete a proteção de forma incondicional.低い反復回数は標準で固定されており、公開されたブルートフォースツールも存在する。したがって防御効果はパスフレーズのエントロピーに全面的に依存する。記事は20〜50文字のランダム文字という推奨を正しく記しているが、リード文は防御効果を無条件に約束してしまっている。低迭代次数是标准中固定的,公开的暴力破解工具也确实存在——因此防护效果完全取决于口令短语的熵。文章正确给出了20–50个随机字符的建议,但导语却把防护效果说成了无条件的。عدد التكرارات المنخفض مثبت في المعيار، وتوجد أدوات قوة غاشمة متاحة علنا — وبذلك يعتمد الأثر الوقائي كليا على إنتروبيا عبارة المرور. يذكر المقال بشكل صحيح توصية 20–50 حرفا عشوائيا، لكن المقدمة تَعِد بالحماية دون قيد أو شرط.