比特币钱包钥匙从放射性衰变中出现
核心要点
- 开源比特币种子生成器已使用离线硬件设备将放射性衰变事件转换为 12 字和 24 字 BIP39 恢复短语。
- 其固件将连续间隔之间的比较转换为位，收集 512 位输入池并使用 SHA-256 处理数据。
- 比特币种子生成器正在利用放射性衰变来获取熵 一个名为 Entropy32 Plus 的开源项目使用放射
开源比特币种子生成器已使用离线硬件设备将放射性衰变事件转换为 12 字和 24 字 BIP39 恢复短语。
摘要 Entropy32 Plus 将放射性衰变时间离线转换为十二或二十四个字的比特币恢复短语。
在使用本地离线 SHA-256 实现调节池之前，固件会收集 512 个比较位。
器件将生成的字暂时存储在 RAM 中，然后提供手动擦除命令。
其开发人员表示，根据 NIST SP 800-90B 测试和独立审查，熵质量仍未得到验证。
开源文件涵盖固件、电路板、制造数据、外壳和用于检查的 BIP39 字表。
Entropy32 Plus 存储库由开发人员 Alexander Higgins 于 2026 年 9 月发布，包含该项目的固件、电路板设计、制造文件和可打印外壳。希金斯将该设备描述为一个实验性的教育项目，并警告用户在进行独立审查之前不要相信它有大量资金。
该设备被称为“宇宙分叉器”，它从盖革计数器获取脉冲并测量检测到的事件之间的时间。其固件将连续间隔之间的比较转换为位，收集 512 位输入池并使用 SHA-256 处理数据。
然后，Entropy32 Plus 将部分生成的哈希值格式化为标准 BIP39 恢复短语。根据其公布的设计，该设备无需 Wi-Fi、蓝牙或持久种子存储即可运行。
比特币种子生成器正在利用放射性衰变来获取熵
一个名为 Entropy32 Plus 的开源项目使用放射性衰变作为物理熵源来生成比特币 BIP39 种子短语。盖革计数器捕获衰变事件，其时间通过… pic.twitter.com/ZhREDr89HQ — Wu Blockchain (@WuBlockchain) 2026 年 9 月 13 日进行处理
您可能还喜欢：自 2024 年 3 月以来，比特币情绪首次突破 89
Entropy32 Plus 测量辐射事件之间的时间
放射性衰变在单个原子的水平上发生是不可预测的。 Entropy32 Plus 使用检测到的衰变事件的时间作为其随机性的物理来源，而不是仅仅依赖于软件生成的值。
当前设计通过 3.5 毫米连接从 GQ Electronics GMC-320S 盖革计数器接收脉冲。其文件称，该计数器可以检测放射源或背景辐射的发射。
接收到脉冲后，LM393 比较器将计数器的模拟信号转换为数字输入。定制电路板将该信号传递给 ATmega328P 微控制器。
该项目的固件使用微秒计时器记录每个接受的事件。它将最新的间隔与前一个间隔进行比较，当新间隔较长时生成 1，当新间隔较短时生成 0。
等间隔被丢弃。低于 200 微秒的测量将被拒绝，因为可能存在故障，而接受的比较将继续，直到设备收集到 512 位。
希金斯说，这种方法使用脉冲定时，因为无法预测单个衰变事件的精确到达。开发人员并未声称每次收集的比较都会贡献一整位测量的熵。
SHA-256 调节原始比特币种子数据
512 位池完成后，Entropy32 Plus 将通过其捆绑的 SHA-256 代码处理所有 64 字节。固件使用生成的哈希值的前 16 个字节来表示 12 字短语，或使用所有 32 字节表示 24 字短语。
根据该项目，散列的目的是减少与探测器死区时间、计数率变化或测量之间的相关性相关的可见模式。哈希调节可以在输出中传播可用的熵，但它不能证明原始数据中存在多少不可预测性。
该固件包括 SHA-256 的启动测试。它计算“abc”的哈希值并将结果与已知值进行比较。如果答案不正确，设备会在收集熵之前停止。
通过自测试可确认实现返回该测试向量的预期结果。它不测试盖革计数器、评估脉冲独立性或测量进入哈希的最小熵。
该项目收集的比较位数是其生成的最大 256 位 BIP39 输入的两倍。在物理源经过正式测量之前，存储库不会确定每次比较包含多少可用熵。
该设备将条件数据映射到 BIP39 字
在 SHA-256 调节之后，设备应用 BIP39 规范中定义的过程。 BIP39 将批准的熵长度转换为从 2,048 个单词的标准化列表中选择的助记句子。
对于 12 个字的短语，Entropy32 Plus 使用 128 位条件数据并计算 4 位校验和。组合后的 132 位被分为 12 个 11 位组，每组选择一个字。
其 24 字设置使用 256 位和 8 位校验和。对所得 264 位序列进行除法会产生 24 个字索引。
Crypto.news 的种子短语指南解释说，恢复短语包含恢复钱包访问所需的信息。任何按照正确顺序获得正确单词的人都可以重新创建钱包的密钥。
种子短语本身并不是独立生成的单词的集合。正如 crypto.news 在其公钥和私钥指南中所解释的那样，现代比特币钱包从一个主种子中派生出许多私钥。因此，原始熵的弱点会影响从它生成的每个地址。
Entropy32 Plus 将完整的 BIP39 英文列表编译到其固件中。根据存储库的信息，单词列表占用 13,117 字节，大约占微控制器闪存容量的 43%。
通过 OLED 接口、SHA-256 实现和收集逻辑，编译后的程序使用芯片 30,720 个可用字节中的 30,006 个字节。仅 714 字节未使用。
离线设计使种子远离连接的设备
已发布的硬件文件未列出无线通信硬件。用户通过两个按钮操作发生器并从 0.91 英寸 OLED 屏幕上读取短语。
生成的字索引暂时保留在微控制器的 RAM 中。用户记录该短语后，按下两个按钮将打开一个确认过程，该过程将覆盖单词数组并重新启动熵收集。
固件在复制处理后会清除原始池。计算 BIP39 索引后，临时哈希、校验和和熵缓冲区将被覆盖。
据开发人员称，该设备不会将恢复短语保存到持久内存中。开源设计不包含安全元件或证明安装的固件与公共代码匹配的机制。
物理隔离可以消除多个基于网络的攻击路线，但不能验证设备是否正确组装或加载了受信任的软件。修改后的单元可以显示预定的文字或保留生成的数据而不改变其外观。
Crypto.news 的钱包安全指南建议将恢复短语远离手机、云帐户、照片和其他连接系统。如果硬件和固件可信，Entropy32 Plus 的基于屏幕的过程与离线转录一致。