Войти Начать
Бесплатный инструмент

Seed-фраза: генератор и проверка

Seed-фраза по стандарту BIP-39 это 12 или 24 слова из словаря на 2048 слов, в которых закодирован случайный ключ и контрольная сумма. Последнее слово не произвольное: оно проверяет все предыдущие, поэтому фраза с опечаткой проверку не пройдёт.

Сгенерируйте новую фразу или вставьте свою, проверим контрольную сумму.

Важно, прочитайте до того, как нажмёте Фразу, созданную на странице в интернете, нельзя использовать под реальные деньги. Эта страница ничего никуда не отправляет, но рядом с ней работают расширения браузера, синхронизация буфера обмена и чужие глаза за спиной. Для настоящего кошелька берите аппаратный кошелёк или генерируйте фразу на устройстве без сети. Здесь, обучение, тестовые сети и проверка уже существующей фразы.

Как это устроено

1. СлучайностьБраузер берёт 128–256 бит из системного источника случайных чисел, того же, что используют для ключей шифрования. Обычный генератор случайных чисел здесь не годится: он предсказуем.
2. Контрольная суммаОт этих бит считается SHA-256, и первые несколько бит результата дописываются в хвост: по одному биту на каждые 32 бита случайности. Для 12 слов это 4 бита, для 24, восемь.
3. СловаПолучившаяся цепочка режется на куски по 11 бит. Каждый кусок это число от 0 до 2047, то есть номер слова в стандартном словаре. Отсюда и размер словаря, и то, что слов всегда кратно трём.
4. ПроверкаОбратный ход: слова превращаются в номера, номера в биты, от начала пересчитывается SHA-256 и сверяется с хвостом. Не сошлось, где-то опечатка или слово переставлено.

Частые вопросы

guest@404vpn:~$ cat seed-faq.md
[01] $ Почему последнее слово нельзя выбрать произвольно? ▸
> Потому что в нём лежит контрольная сумма. Слова кодируют случайные биты, а в хвост дописываются несколько бит от SHA-256 этой же случайности. Если поменять любое слово, сумма перестанет сходиться, так кошелёк и понимает, что вы ошиблись при вводе.
[02] $ 12 или 24 слова, есть разница? ▸
> Двенадцать слов это 128 бит случайности, двадцать четыре, 256. Перебрать не получится ни то, ни другое: 128 бит уже вне досягаемости любой техники. Двадцать четыре берут там, где важен запас на будущее и требования регламентов, но на практике опасность не в длине фразы, а в том, где она записана.
[03] $ Фраза уходит к вам на сервер? ▸
> Нет. Генерация и проверка целиком происходят в браузере: ни слова, ни случайные биты страницу не покидают. Единственный запрос, который она делает, обезличенный счётчик посещений, тот же, что на всех наших страницах: в нём есть адрес страницы и больше ничего. Отключите интернет, инструмент продолжит работать, и для реального кошелька так и нужно делать.
[04] $ Что такое 25-е слово или passphrase? ▸
> Дополнительный пароль, который добавляется к фразе и даёт совершенно другой набор кошельков. Он не хранится нигде и не восстанавливается: забыли, потеряли доступ, даже зная все 24 слова. Здесь мы его не трогаем, это отдельная история.
[05] $ Инструмент показывает адрес кошелька? ▸
> Нет, и намеренно. Вывод адресов требует ещё одного слоя вычислений и создаёт соблазн проверить на странице настоящую фразу. Здесь только сама фраза и её контрольная сумма.