De 128 à 256 bits d’entropie, plus une somme de contrôle de (longueur de l’entropie)/32 bits, sont découpés en indices de 11 bits, ce qui donne 12, 15, 18, 21 ou 24 mots. La graine vaut PBKDF2-HMAC-SHA512(password = mnemonic, salt = "mnemonic" ‖ passphrase, 2048 iterations) ; une phrase de passe facultative crée un portefeuille entièrement différent, ce qui protège contre le vol des mots, mais ce portefeuille est perdu si la phrase de passe est oubliée.
La phrase est le secret maître de tous les comptes qui en sont dérivés, sur toutes les chaînes : quiconque la voit contrôle les fonds. Les outils légitimes et les équipes d’assistance ne la demandent jamais, et les outils de ce site refusent d’emblée les phrases de récupération et les clés privées. SLIP-39 (parts de Shamir d’une graine) est une alternative pour les sauvegardes fractionnées.