一款名为 Entropy32 Plus 的開源設備,正在試圖將放射性衰變事件轉換成比特幣錢包助記詞。該設備以離線方式運行,不依賴於 Wi – Fi、藍牙或持久化儲存,其目標是為 12 字或 24 字的 BIP39 助記詞提供物理隨機源。不過,開發者同時表示,這一熵源尚未完成獨立驗證,不建議用於大額資金。
使用蓋革計數器收集隨機事件
項目倉庫顯示,這台設備透過 3.5 公釐接口連接到 GQ Electronics 的 GMC-320S 盖革計數器,接收來自放射性源或環境背景輻射產生的脈衝信號。電路會測量相鄰兩次事件之間的時間間隔,再將這些比對結果轉換成比特流。
固件會丟棄相等時間間隔的數據,並過濾掉低於 200 微秒的測量值,以減少異常脈衝的影響。系統累計 512 個比較位後,再進入後續處理流程。
先做 SHA-256,再映射成 BIP39
原始數據收集完成後,設備會在本地執行 SHA-256 處理。生成 12 字助記詞時,使用哈希結果的前 16 字節;生成 24 字時,則使用完整的 32 字節。隨後,程序會按照 BIP39 規範加入校驗位,並映射到標準英文詞表。
根據項目說明,哈希處理的作用是削弱探測器死區、計數率變化或測量相關性所帶來的可見模式。但這並不能直接證明原始物理數據本身具備多少有效熵。
- 12詞模式使用128位數據和4位驗證
- 24詞模式使用256位數據和8位驗證
- 固件內置完整 BIP39 英文 2048 個詞彙列表
不連網,也不長期保存助記詞
公開設計文件顯示,這台設備沒有無線通訊模塊,用戶透過兩個按鍵操作,並在0.91英寸的屏幕上閱讀助記詞。生成的詞索引只會暫時保存在微控制器中。
用戶完成抄寫後,可透過雙鍵確認來觸發清除流程,覆蓋助記詞陣列並重新開始收集熵。項目還表示,原始熵池、臨時哈希值和驗證緩衝區也將在處理後被覆蓋,裝置不會將助記詞寫入持久化儲存。
不過,項目也承認,在公開設計中並沒有安全元件,也沒有機制能證明設備中實際刷入的固件與公開代碼完全一致。這意味著,即便設備保持離線狀態,組裝錯誤或固件被改寫,仍可能帶來風險。
獨立測試仍未完成
開發者 Alexander Higgins 將該項目描述為實驗性、教育性工具。倉庫說明中明確寫道,基於蓋革計數器的熵源尚未按照 NIST SP 800-90B 標準完成測試,也沒有獨立的安全審查結果。
他建議先長期記錄原始到達時間數據,再使用 NIST 的非獨立數據最小熵估計方法進行分析。項目還提醒,單純通過統計測試,無法證明熵源已經足夠安全。
截至9月13日,Entropy32 Plus仍處於持續開發中。代碼提交記錄顯示,項目自9月初上線後,固件、電路板及外殼設計仍在調整中,倉庫也尚未公佈正式生產版本或獨立評估時間表。











