Einführung
Ein Open-Source Bitcoin Seed Generator hat radioaktive Zerfallereignisse in 12-Wort- und 24-Wort-BIP39-Wiederherstellungsphrasen umgewandelt, indem er ein Offline-Hardwaregerät verwendet. Das Entropy32 Plus-Repository, veröffentlicht von Entwickler Alexander Higgins im September 2026, enthält die Firmware des Projekts, Schaltpläne, Fertigungsdateien und druckbare Gehäuse. Higgins beschreibt das Gerät als experimentelles, pädagogisches Projekt und warnt die Benutzer, es nicht mit erheblichen Mitteln zu vertrauen, bevor eine unabhängige Überprüfung erfolgt.
Funktionsweise des Geräts
Bekannt als The Universe Bifurcator, nimmt das Gerät Pulse von einem Geigerzähler auf und misst die Zeit zwischen den erkannten Ereignissen. Seine Firmware wandelt Vergleiche zwischen aufeinanderfolgenden Intervallen in Bits um, sammelt einen 512-Bit-Eingangspool und verarbeitet die Daten mit SHA-256. Entropy32 Plus formatiert dann einen Teil des resultierenden Hashs als standardisierte BIP39-Wiederherstellungsphrase.
Entropiequelle
Ein Bitcoin Seed Generator nutzt radioaktiven Zerfall für Entropie. Ein Open-Source-Projekt namens Entropy32 Plus verwendet radioaktiven Zerfall als physische Entropiequelle zur Generierung von Bitcoin BIP39 Seed-Phrasen. Ein Geigerzähler erfasst Zerfallereignisse, deren Timing verarbeitet wird durch… Radioaktiver Zerfall erfolgt unvorhersehbar auf der Ebene einzelner Atome. Entropy32 Plus nutzt das Timing der erkannten Zerfallereignisse als seine physische Quelle der Zufälligkeit, anstatt sich ausschließlich auf einen softwaregenerierten Wert zu verlassen.
Technische Details
Das aktuelle Design akzeptiert Pulse über eine 3,5-Millimeter-Verbindung von einem GQ Electronics GMC-320S Geigerzähler. In der Dokumentation steht, dass der Zähler Emissionen aus einer radioaktiven Quelle oder Hintergrundstrahlung erkennen kann. Nach dem Empfang eines Pulses wandelt ein LM393-Komparator das analoge Signal des Zählers in einen digitalen Eingang um. Die benutzerdefinierte Leiterplatte leitet dieses Signal an einen ATmega328P-Mikrocontroller weiter.
Die Firmware des Projekts zeichnet jedes akzeptierte Ereignis mit einem Mikrosekunden-Timer auf. Sie vergleicht das letzte Intervall mit dem vorhergehenden und produziert eine Eins, wenn das neue Intervall länger ist, und eine Null, wenn es kürzer ist. Gleiche Intervalle werden verworfen. Messungen unter 200 Mikrosekunden werden als mögliche Störungen abgelehnt, während akzeptierte Vergleiche fortgesetzt werden, bis das Gerät 512 Bits gesammelt hat.
Hashing und BIP39-Implementierung
Sobald der 512-Bit-Pool vollständig ist, verarbeitet Entropy32 Plus alle 64 Bytes durch seinen integrierten SHA-256-Code. Die Firmware verwendet die ersten 16 Bytes des resultierenden Hashs für eine 12-Wort-Phrase oder alle 32 Bytes für eine 24-Wort-Phrase. Laut dem Projekt soll das Hashing sichtbare Muster reduzieren, die mit der Detektortotenzeit, Änderungen der Zählrate oder Korrelationen zwischen Messungen verbunden sind.
Die Hash-Bedingung kann verfügbare Entropie über einen Ausgang verteilen, beweist jedoch nicht, wie viel Unvorhersehbarkeit in den ursprünglichen Daten vorhanden war. Die Firmware enthält einen Starttest für SHA-256. Sie berechnet den Hash von „abc“ und vergleicht das Ergebnis mit einem bekannten Wert. Das Gerät stoppt, bevor es Entropie sammelt, wenn die Antwort falsch ist.
Wichtige Hinweise zur Sicherheit
„Bitte überprüfen Sie die Entropiequelle, die Sie verwenden möchten, andernfalls verstehen Sie, dass Sie das Gerät auf eigenes Risiko verwenden werden.“
Der Entwickler empfiehlt, die aus dem Geiger abgeleiteten Daten mit einer anderen unabhängig validierten Quelle zu mischen, bevor eine Wallet für wertvolle Mittel erstellt wird. Bis zum 13. September war im Repository keine externe Prüfung, NIST-Bewertung oder öffentliches Rohereignis-Dataset enthalten.
Fazit
Entropy32 Plus bleibt in aktiver Entwicklung. Die Commit-Historie zeigt ein erstes Commit-Datum vom 4. September, gefolgt von Änderungen an Firmware, Leiterplatte und Gehäuse. Bis zum 13. September gab es im Repository keinen getaggten Produktionsrelease oder veröffentlichten Zeitplan für den Abschluss einer unabhängigen Sicherheitsbewertung.
