Bip39, pela alta compatibilidade. Electrum diz que é insegura, mas a entropia é maior que de uma carteira Electrum, pelo menos na bip39 eu consigo gerar 24 palavras e ainda colocar senha. A Electrum só me gera 12.
Discussion
Papel comum é uma lástima para exportar e, tratando-se de Bitcoin, as de papel que eu testei só geram endereço p2pk, ou seja, chave privada exposta. Isso não é ruim no momento, só é mais suscetível à criptoanálise futura.
Não conheço ainda a outra opção para opinar.
O que me diz sobre a slip39?