利用放射性衰变生成比特币钱包私钥

有一款开源比特币助记词生成器，利用放射性衰变来生成随机数。其开发者强调这只是一个实验教学项目，意在提醒大家在独立审计完成前，不要用它存放大额资产。目前这个物理随机源还没有经过正规第三方测评，代码库也缺少审计报告和原始测试数据，没法确认设备固件和公开源码是否相同。下面小编简单梳理了一款开源比特币助记词生成器Entropy32Plus的发布情况。

一款开源比特币助记词生成器，可借助离线硬件设备，将放射性衰变事件转化为BIP39标准的12词、24词恢复助记词。

该项目名为Entropy32Plus，由开发者亚历山大・希金斯于2026年9月发布代码仓库，包含固件、电路板设计、生产文件与可打印外壳图纸。希金斯将该设备定义为实验性教学项目，并提醒用户：在完成独立审计前，不要用它存放大额资产。

这台设备代号“宇宙分叉器（The Universe Bifurcator）”，接收盖革计数器传来的脉冲信号，测算粒子事件的间隔时长。设备固件对比连续两次的时间间隔，生成二进制比特；收集512比特的输入池后，使用SHA-256算法处理数据。随后Entropy32Plus将哈希结果的部分内容，输出为标准BIP39助记词。公开设计文档显示，该设备无Wi-Fi、蓝牙模块，且不会持久存储助记词。

Entropy32 Plus：测量辐射事件的时间间隔

单个原子层面的放射性衰变具备不可预测性。Entropy32Plus将检测到的衰变事件发生时序作为物理随机熵源，而非单纯依赖软件生成随机数。

当前设计可通过3.5毫米接口接入GQE lectronics GMC-320S盖革计数器。文档说明，该计数器既能检测放射源释放的射线，也可采集环境本底辐射。收到脉冲信号后，LM393比较器将计数器模拟信号转为数字信号；定制电路板把信号传输至ATmega328P微控制器。

项目固件以微秒级计时器记录每一次探测事件，对比最新事件间隔与上一次间隔：新间隔更长记为1，更短记为0；间隔相等的数据直接丢弃。低于200微秒的测量值会被当作信号干扰剔除，持续采集对比数据直到集齐512比特。

希金斯表示，之所以选用脉冲时序，是因为单次衰变事件的精确出现时间无法预测。但开发者并未宣称，每一次对比都能生成1个完整有效熵比特。

SHA-256算法处理原始比特币种子数据

集齐512比特数据池后，Entropy32Plus通过内置SHA-256代码处理全部64字节数据。固件取哈希结果前16字节生成12词助记词，取全部32字节生成24词助记词。

项目介绍，哈希处理用于消除探测器死时间、计数率波动或测量值之间关联带来的显性规律。哈希重整可以分散现有熵值，但无法证明原始输入数据具备多少不可预测性。

固件内置SHA-256开机自检：计算字符串“abc”的哈希，并与标准结果比对。若校验失败，设备会直接停止熵采集流程。自检仅确认该测试向量下哈希运算结果正确，不会检测盖革计数器、评估脉冲独立性，也无法衡量输入哈希的最小熵值。

该项目采集的对比比特数量，是BIP39所需最大256比特输入的两倍。在对这个物理熵源完成正式测评前，代码仓库无法证实每次对比能产出多少可用熵。

设备将处理后数据映射为BIP39词库

经过SHA-256重整后，设备按照BIP39规范执行转换流程。BIP39会把合规长度的熵值，从包含2048个单词的标准词库中选出助记词组成短语。12词模式下，Entropy32Plus使用128比特处理后数据，附带4比特校验和；合并后的132比特切分为12组11比特数据，每组选定一个单词。24词模式采用256比特熵值+8比特校验和，将264比特序列拆分得到24个单词索引。

加密新闻网站的助记词指南说明：恢复助记词包含找回钱包所需全部信息。任何人按正确顺序拿到整套单词，即可还原钱包密钥。助记词并不是独立随机单词的简单集合。正如公钥私钥科普文章所述，现代比特币钱包由一套主种子衍生出大量私钥。因此原始熵源一旦存在缺陷，会影响由它生成的全部地址。

Entropy32Plus把完整BIP39英文词库编译写入固件。仓库数据显示，词库占用13117字节，约占微控制器闪存容量的43%。叠加OLED界面、SHA-256算法与采集逻辑，编译后的程序占用芯片30720字节总容量中的30006字节，仅剩714字节空闲空间。

离线设计，助记词不接入联网设备

公开硬件文件不含任何无线通信组件。用户通过两个按键操作，在0.91英寸OLED屏幕读取助记词。生成的单词索引临时存放在微控制器内存。用户抄写完助记词后，同时按下双按键触发确认流程，覆盖单词数组并重启熵采集。原始数据池在复制用于运算后即被固件清空；哈希、校验和、熵缓冲区，在BIP39单词索引计算完成后也会被覆写。

开发者称，设备不会将恢复助记词保存至持久存储。这套开源方案没有安全元件，也不存在验证固件是否和公开源码完全一致的机制。

物理隔离消除了多种网络攻击路径，但无法确认设备组装无误、固件没有被篡改。一台被修改过的设备，外表毫无异样，却可以直接展示预设单词，或是留存生成的数据。

Crypto.news钱包安全指南建议，助记词不要保存在手机、云盘、照片等联网系统中。只要硬件和固件可信，这套屏幕展示、手动抄写的方案符合离线操作原则。

熵源独立测试尚未完成

代码仓库注明，这套基于盖革计数器的熵源，尚未按照NISTSP800-90B标准开展测评。NIST这套规范用于评估物理熵源，包含独立、非独立数据两套评估流程。

希金斯建议长时间记录原始事件间隔，使用NIST非独立同分布最小熵估算工具进行检测。固件注释中提示：仅凭常规统计测试，不足以证明熵源充足。

README文档写明：“请自行验证你打算使用的熵源；否则，使用该设备的全部风险由使用者自行承担。”

开发者建议，在创建存放高价值资产的钱包前，应把盖革计数器采集的数据，和另一套经过独立验证的熵源混合使用。截至9月13日，该仓库尚未收录任何外部审计、NIST评估报告，也没有公开原始事件数据集。

过往钱包安全事故说明，熵检测的重要性远不止校验助记词符合BIP39格式。Crypto.news曾报道，Coldcard出现种子生成漏洞后，Kraken安全负责人呼吁对钱包开展独立测试。相关技术解读提到，熵值薄弱会导致比特币钱包存在泄露风险，攻击者无需知晓使用者身份，即可批量生成候选种子、推导公钥并在链上匹配地址。后续报道显示，即便底层漏洞存在数年，这种可预测的种子生成方式依旧能够被利用。修复固件无法挽回此前生成的助记词，受影响用户必须新建钱包并转移资产。

Entropy32Plus仍在持续开发。提交记录显示首次提交时间为9月4日，后续多次更新固件、电路板和外壳文件。截至9月13日，仓库暂无正式生产版本标签，也未公布完成独立安全审计的时间表。