一款名为 Entropy32 Plus 的开源设备,正在尝试把放射性衰变事件转成比特币钱包助记词。该设备离线运行,不依赖 Wi‑Fi、蓝牙或持久化存储,目标是为 12 词或 24 词 BIP39 助记词提供物理随机源。不过,开发者同时表示,这一熵源尚未完成独立验证,不建议用于大额资金。
用盖革计数器采集随机事件
项目仓库显示,这台设备通过 3.5 毫米接口连接 GQ Electronics 的 GMC-320S 盖革计数器,接收放射性源或环境背景辐射产生的脉冲信号。电路会测量相邻两次事件之间的时间间隔,再把这些比较结果转成比特流。
固件会丢弃相等的时间间隔,并过滤掉低于 200 微秒的测量值,以减少异常脉冲影响。系统累计 512 个比较位后,再进入后续处理流程。
先做 SHA-256,再映射成 BIP39
原始数据收集完成后,设备会在本地执行 SHA-256 处理。生成 12 词助记词时,使用哈希结果前 16 字节;生成 24 词时,则使用完整 32 字节。随后,程序按 BIP39 规范加入校验位,并映射到标准英文词表。
按项目说明,哈希处理的作用是削弱探测器死区、计数率变化或测量相关性带来的可见模式。但这并不能直接证明原始物理数据本身具备多少有效熵。
- 12 词模式使用 128 位数据和 4 位校验
- 24 词模式使用 256 位数据和 8 位校验
- 固件内置完整 BIP39 英文 2048 词列表
不联网,也不长期保存助记词
公开设计文件显示,这台设备没有无线通信模块,用户通过两个按键操作,并在 0.91 英寸 OLED 屏幕上读取助记词。生成出的词索引只会暂时保存在微控制器 RAM 中。
用户抄写完成后,可通过双键确认触发清除流程,覆盖助记词数组并重新开始收集熵。项目还称,原始熵池、临时哈希值和校验缓冲区都会在处理后被覆盖,设备不会把助记词写入持久化存储。
不过,项目也承认,公开设计中没有安全元件,也没有机制证明设备中实际刷入的固件与公开代码完全一致。这意味着即便设备保持离线,组装错误或固件被改写,仍可能带来风险。
独立测试仍未完成
开发者 Alexander Higgins 将该项目描述为实验性、教育性工具。仓库说明明确写道,基于盖革计数器的熵源尚未按照 NIST SP 800-90B 标准完成测试,也没有独立安全审查结果。
他建议先长期记录原始到达时间数据,再用 NIST 的非独立数据最小熵估计方法进行分析。项目还提醒,单纯通过统计测试,不能证明熵源已经足够安全。
截至 9 月 13 日,Entropy32 Plus 仍在持续开发中。代码提交记录显示,项目自 9 月初上线后,固件、电路板和外壳设计仍在调整,仓库也尚未给出正式生产版本或独立评估时间表。











