Codificatore mnemonic BIP-39

BIP-39 è lo standard di settore che trasforma l'entropia binaria di un portafoglio in un mnemonic leggibile da dodici a ventiquattro parole inglesi e recupera la stessa entropia solo quando i bit di checksum SHA-256 incorporati coincidono ancora. La validazione fallita non viene addebitata; le chiamate riuscite costano il prezzo base pubblicato per elemento.

Come BIP-39 mappa l'entropia in parole e viceversa

BIP-39 parte da entropia grezza di centoventotto, centosessanta, centonovantadue, duecentoventiquattro o duecentocinquantasei bit. La specifica prende i primi ENT divisi per trentadue bit del digest SHA-256 di tali byte di entropia e li aggiunge come checksum, producendo una stringa di bit la cui lunghezza è sempre multiplo di undici. Ogni gruppo di undici bit è un indice in un elenco fisso di duemilaquarantotto parole inglesi ordinate alfabeticamente da abandon a zoo.

Dodici parole corrispondono a centoventotto bit di entropia più quattro bit di checksum; quindici, diciotto, ventuno e ventiquattro parole scalano allo stesso modo fino a duecentocinquantasei bit più otto bit di checksum. La codifica è quindi interamente determinata dai byte di entropia e dall'elenco: non c'è sale, non c'è scelta di lingua in questa capacità oltre all'inglese e non c'è passo di derivazione di chiave privata.

La decodifica inverte la mappa: spezza la frase sugli spazi, cerca ogni parola, ricostruisce la stringa di bit, separa la finestra finale di checksum e verifica che quei bit coincidano con i bit iniziali dello SHA-256 dell'entropia recuperata. Se una parola è sconosciuta, il conteggio non è una delle cinque lunghezze legali o i bit di checksum non coincidono, l'operazione fallisce.

Quel disegno a fallimento chiuso spiega perché i portafogli preferiscono i mnemonic all'hex grezzo per i backup umani: una sola parola sbagliata fa quasi sempre fallire il checksum invece di sbloccare un altro portafoglio. Questa landing serve chi cerca un codificatore di mnemonic BIP-39, un convertitore da entropia a frase seed o un verificatore di checksum del mnemonic; non esegue derivazione seed PBKDF2, non genera entropia casuale e non supporta elenchi di parole non inglesi.

Vettori pratici, consigli di test e differenza dalla derivazione del seed

Preferisca decode quando una persona ha incollato una frase e deve recuperare l'entropia solo se il checksum è intatto. L'entropia classica di sedici byte tutta zero si codifica in undici parole abandon seguite da about; quella di sedici byte con tutti i bit a uno si codifica in undici zoo seguite da wrong. Esegua l'andata e ritorno in CI: codifichi, affermi il mnemonic, decodifichi, affermi l'hex originale.

Usi uno strumento BIP-32 o PBKDF2 separato se le serve il seed di sessantaquattro byte dal mnemonic più eventuale passphrase: quel passo è volutamente fuori ambito così la landing SEO resta incentrata su codifica e decodifica con verifica del checksum. Le attività fallite non consumano saldo prepagato, il che mantiene economici gli script esplorativi quando si fuzzano frasi errate. Nell'insegnamento, mostri agli studenti che due mnemonic che differiscono di una parola quasi mai condividono un checksum valido, proprietà che rende i backup manoscritti più sicuri dei dump hex grezzi.

Abbini questa capacità a utilità Base58Check o hex quando la pipeline formatta anche indirizzi o chiavi private dopo che il seed è stato derivato altrove.