BIP-32 で 256 bits が勧告されているのはここです。

> Generate a seed byte sequence S of a chosen length (between 128 and 512 bits; 256 bits is advised) from a (P)RNG.

https://github.com/bitcoin/bips/blob/master/bip-0032.mediawiki#master-key-generation