助记词熵位（Mnemonic Entropy Bits）
一句话定义： 生成 BIP 39 助记词所用的底层二进制随机数（常见 128、192 或 256 位）。
BIP 39 助记词是原始随机比特的人类友好编码。钱包先生成熵，追加一小段校验和，再把结果映射到 BIP 39 词表（2048 个词，每个词携带 11 比特信息）。
映射关系是固定的：
- 128 位 + 4 位校验和 → 12 个词
- 160 位 + 5 位校验和 → 15 个词
- 192 位 + 6 位校验和 → 18 个词
- 224 位 + 7 位校验和 → 21 个词
- 256 位 + 8 位校验和 → 24 个词
128 位是实用安全底线。暴力穷举 2^128 次，用任何已知方法——经典的还是量子的——都不可行（Grover 算法在量子搜索下把位强度砍半，128 位熵约等于 64 位量子安全；若有大规模量子计算机，这已处在「昂贵但可行」的边缘。这也是偏执型配置选 24 词而非 12 词的理由之一）。
实际上几乎所有现代钱包默认 12 或 24 词。对任何不含「可用密码学级量子计算机」的威胁模型，12 词都够；当你想要「对 speculative 的密码学突破也留有余量」时，选 24 词。两者都比你保护邮箱真在用的那个密码安全得多。
校验位在实操上很有用：抄错一个词，校验和几乎必然对不上，钱包在加载时直接拒收，而不是悄悄打开另一个钱包。它是防抄写错误的一张小而真实的安全网。