lässt mich ein wenig ratlos zurück...

Ja genau, das hat mich auch gewundert. Also, dass man beim 24. Wort 8 Möglichkeiten zur Auswahl hat. Prüfsumme ist Prüfsumme, warum dann noch eine Auswahl. Spontan dachte ich, man kann zwischen 8 Möglichkeiten auswählen, das entspricht 3 Bit, ein Wort aus 2024 sind jeweils 11 Bit - ergo, das 24. Wort besteht aus 8 Bit Prüfsumme + 3 zufällige Bits.

Scheint das passt sogar, hier gefunden:

Bei 24 Wörtern sind es schon 256 Bit Entropie und 8 Bit Checksumme (= 264 Bit).

Wahnsinns Zahlen, die sich daraus ergeben, 2^256 Möglichkeiten... Ich versuche gerade ein Bild davon zu bekommen, jede Möglichkeit z.B. ein mm und die Strecke dann auf Lichtjahre umgerechnet. Irre, ich sags dir. Da wird wohl ein Beitrag draus...