Если эти слова были использованы в качестве алфавита, то они будут определять 2048 ^ 12 или 132 бит ключа пространства.
В списках слов, вместо этого хэшированных (см BIP39), который дает приближенное энтропию 2,62 * 4,5 * 12 = 141 бит.
FYI BIP-39 (и Электрум 2.й) начинаются с определенным количеством энтропии, а затем
выводит слова из этой энтропии, не наоборот, как вы подразумеваться. Как правило, это 128, 192, или 256 бит для 12, 18, или 24-слов длинной мнемоники.
(И, конечно, хеширования, который следует не делает ничего, чтобы увеличить эту начальную энтропию)
Да, пользователь будет хуже источником энтропии, если он должен был выбрать слова непосредственно.
Суть в том, что если вы способны кодировать энтропию в 12 слов, то она не может быть больше энтропии, представленной 12 слов, независимо от его источника.
Вы правы, что есть варианты, порождающие более длинный список, но я думаю, что по умолчанию в популярных кошельках 12.