Monedero mental

Un monedero mental deriva una clave privada de una frase de contraseña que el dueño memoriza, de modo que no haga falta escribir ni guardar nada en ninguna parte. El atractivo es evidente y el fallo es aritmético. Una clave derivada de una frase elegida es tan inadivinable como la frase, y un atacante no necesita adivinarla contra un sistema en marcha: puede derivar claves de listas enormes de frases fuera de línea —letras de canciones, textos religiosos, citas, contraseñas de filtraciones antiguas y variaciones mecánicas de todo ello—, cotejar cada dirección resultante con el registro público y barrer lo que tenga saldo. Como las direcciones son públicas, esto se hace de forma continua y por adelantado, así que un monedero mental con fondos puede vaciarse momentos después del primer uso. Las frases elegidas por personas llevan muchísima menos entropía que el material aleatorio que genera un monedero, y por eso las frases de recuperación generadas sustituyeron la técnica en lugar de mejorarla.