Introduction
Un générateur de phrases de récupération Bitcoin open-source a converti des événements de désintégration radioactive en phrases de récupération de 12 et 24 mots selon la norme BIP39, en utilisant un appareil matériel hors ligne. Le dépôt Entropy32 Plus, publié par le développeur Alexander Higgins en septembre 2026, contient le firmware du projet, les conceptions de circuits imprimés, les fichiers de fabrication et l’enveloppe imprimable.
Fonctionnement de l’appareil
Higgins décrit l’appareil comme un projet expérimental et éducatif, et avertit les utilisateurs de ne pas lui confier des fonds substantiels avant un examen indépendant. Connu sous le nom de The Universe Bifurcator, cet appareil capte des impulsions d’un compteur Geiger et mesure le temps entre les événements détectés. Son firmware convertit les comparaisons entre les intervalles consécutifs en bits, collecte un pool d’entrée de 512 bits et traite les données avec SHA-256. Entropy32 Plus formate ensuite une partie du hachage résultant en une phrase de récupération BIP39 standard. L’appareil fonctionne sans Wi-Fi, Bluetooth ou stockage de graines persistant, selon son design publié.
Source d’entropie
Un générateur de phrases de récupération Bitcoin utilise la désintégration radioactive pour l’entropie. Le projet open-source Entropy32 Plus exploite cette désintégration comme source d’entropie physique pour générer des phrases de graines BIP39 Bitcoin. Un compteur Geiger capture les événements de désintégration, dont le timing est traité à travers… La désintégration radioactive se produit de manière imprévisible au niveau des atomes individuels. Entropy32 Plus utilise le timing des événements de désintégration détectés comme sa source physique de hasard, au lieu de se fier uniquement à une valeur générée par logiciel.
Processus de génération de phrases
Le design actuel accepte des impulsions via une connexion de 3,5 millimètres d’un compteur Geiger GQ Electronics GMC-320S. Sa documentation indique que le compteur peut détecter les émissions d’une source radioactive ou de la radiation de fond. Après avoir reçu une impulsion, un comparateur LM393 convertit le signal analogique du compteur en une entrée numérique. Le circuit imprimé personnalisé transmet ce signal à un microcontrôleur ATmega328P. Le firmware du projet enregistre chaque événement accepté à l’aide d’un chronomètre en microsecondes. Il compare le dernier intervalle avec le précédent, produisant un « 1 » lorsque le nouvel intervalle est plus long et un « 0 » lorsqu’il est plus court. Les intervalles égaux sont rejetés.
Les mesures inférieures à 200 microsecondes sont rejetées comme des glitches possibles, tandis que les comparaisons acceptées continuent jusqu’à ce que l’appareil ait collecté 512 bits. Higgins explique que cette méthode utilise le timing des impulsions parce que l’arrivée précise d’un événement de désintégration individuel ne peut pas être prédite. Une fois le pool de 512 bits complet, Entropy32 Plus traite tous les 64 octets à travers son code SHA-256 intégré.
Conditionnement et sécurité
Le firmware utilise les 16 premiers octets du hachage résultant pour une phrase de 12 mots ou tous les 32 octets pour une phrase de 24 mots. Selon le projet, le hachage est destiné à réduire les motifs visibles liés au temps mort du détecteur, aux changements de taux de comptage ou aux corrélations entre les mesures. Le conditionnement du hachage peut répartir l’entropie disponible sur une sortie, mais il ne prouve pas combien d’imprévisibilité était présente dans les données d’origine.
« Veuillez vérifier la source d’entropie que vous comptez utiliser, sinon comprenez que vous utiliserez l’appareil à vos propres risques »
Le développeur recommande de mélanger les données dérivées du Geiger avec une autre source validée indépendamment avant de créer un portefeuille pour des fonds de valeur. Aucun audit externe, évaluation NIST ou ensemble de données d’événements bruts publics n’a été inclus dans le dépôt au 13 septembre.
Conclusion
Entropy32 Plus est toujours en cours de développement actif. Son historique de commits montre un premier commit daté du 4 septembre, suivi de changements de firmware, de circuits imprimés et d’enveloppes. Le dépôt n’avait pas de version de production taguée ni de calendrier publié pour terminer une évaluation de sécurité indépendante au 13 septembre.
