Encodeur mnémonique BIP-39

BIP-39 est le standard de l'industrie qui transforme l'entropie binaire d'un portefeuille en un mnémonique lisible de douze à vingt-quatre mots anglais, puis retrouve la même entropie uniquement lorsque les bits de somme de contrôle SHA-256 embarqués coïncident encore. Une validation échouée n'est pas facturée ; les appels réussis coûtent le prix de base publié par élément.

Comment BIP-39 mappe l'entropie vers les mots et inversement

BIP-39 part d'une entropie brute de cent vingt-huit, cent soixante, cent quatre-vingt-douze, deux cent vingt-quatre ou deux cent cinquante-six bits. La spécification prend les premiers ENT divisés par trente-deux bits du condensé SHA-256 de ces octets d'entropie et les ajoute comme somme de contrôle, produisant une chaîne de bits dont la longueur est toujours un multiple de onze. Chaque groupe de onze bits est un index dans une liste fixe de deux mille quarante-huit mots anglais ordonnés alphabétiquement de abandon à zoo.

Douze mots correspondent à cent vingt-huit bits d'entropie plus quatre bits de somme ; quinze, dix-huit, vingt-et-un et vingt-quatre mots progressent de la même façon jusqu'à deux cent cinquante-six bits plus huit bits de somme. L'encodage est donc entièrement déterminé par les octets d'entropie et la liste : il n'y a ni sel, ni choix de langue dans cette capacité au-delà de l'anglais, ni étape de dérivation de clé privée.

Le décodage inverse la carte : découpe la phrase sur les espaces, recherche chaque mot, reconstruit la chaîne de bits, sépare la fenêtre finale de somme et vérifie que ces bits égalent les bits de tête du SHA-256 de l'entropie récupérée. Si un mot est inconnu, si le nombre de mots n'est pas l'une des cinq longueurs légales ou si les bits de somme divergent, l'opération échoue.

Cette conception d'échec fermé explique pourquoi les portefeuilles préfèrent les mnémoniques à l'hex brut pour les sauvegardes humaines : un seul mot erroné fait presque toujours échouer la somme au lieu d'ouvrir un autre portefeuille. Cette page cible ceux qui cherchent un encodeur de mnémoniques BIP-39, un convertisseur d'entropie en phrase de récupération ou un vérificateur de somme de mnémonique ; elle n'exécute pas la dérivation de graine PBKDF2, ne génère pas d'entropie aléatoire et ne prend pas en charge les listes de mots non anglaises.

Vecteurs pratiques, conseils de test et différence avec la dérivation de graine

Préférez decode lorsqu'une personne a collé une phrase et que vous devez récupérer l'entropie seulement si la somme est intacte. L'entropie classique de seize octets tout à zéro s'encode en onze mots abandon suivis de about ; celle de seize octets avec tous les bits à un s'encode en onze zoo suivis de wrong. Faites l'aller-retour en CI : encodez, affirmez le mnémonique, décodez, affirmez l'hex d'origine.

Utilisez un outil BIP-32 ou PBKDF2 séparé si vous avez besoin de la graine de soixante-quatre octets à partir du mnémonique plus une phrase secrète optionnelle — cette étape est volontairement hors périmètre pour que la landing SEO reste centrée sur l'encodage et le décodage avec vérification de somme. Les tâches échouées ne consomment pas le solde prépayé, ce qui rend les scripts exploratoires peu coûteux lors du fuzz de mauvaises phrases.

En enseignement, montrez aux étudiants que deux mnémoniques différant d'un mot ne partagent presque jamais une somme valide, propriété qui rend les sauvegardes manuscrites plus sûres que les dumps hex bruts. Associez cette capacité à des utilitaires Base58Check ou hex lorsque votre chaîne formate aussi des adresses ou des clés privées après dérivation de la graine ailleurs.