Carteira mental

Uma carteira mental deriva uma chave privada de uma frase-passe que o dono memoriza, para que nada tenha de ser escrito nem guardado em lado nenhum. O apelo é óbvio e a falha é aritmética. Uma chave derivada de uma frase escolhida é tão indecifrável quanto a frase, e um atacante não tem de a adivinhar contra um sistema ativo: pode derivar chaves de listas enormes de frases fora de linha — letras de canções, textos religiosos, citações, palavras-passe de fugas antigas e variações mecânicas de tudo isso —, comparar cada endereço resultante com o registo público e varrer o que tiver saldo. Como os endereços são públicos, isto faz-se continuamente e de antemão, pelo que uma carteira mental com fundos pode ser esvaziada momentos após o primeiro uso. As frases escolhidas por pessoas transportam muito menos entropia do que o material aleatório que uma carteira gera, e é por isso que as frases de recuperação geradas substituíram a técnica em vez de a melhorarem.