एक ओपन-सोर्स बिटकॉइन सीड जनरेटर ने एक ऑफ़लाइन हार्डवेयर डिवाइस का उपयोग करके रेडियोधर्मी क्षय घटनाओं को 12-शब्द और 24-शब्द BIP39 रिकवरी वाक्यांशों में परिवर्तित किया है।
डेवलपर अलेक्जेंडर हिगिन्स द्वारा सितंबर 2026 में प्रकाशित एंट्रॉपी32 प्लस रिपॉजिटरी में परियोजना का फ़र्मवेयर, सर्किट-बोर्ड डिज़ाइन, फैब्रिकेशन फ़ाइलें और प्रिंट करने योग्य आवरण शामिल है। हिगिन्स डिवाइस को एक प्रायोगिक, शैक्षिक परियोजना के रूप में वर्णित करते हैं और उपयोगकर्ताओं को एक स्वतंत्र समीक्षा से पहले इसे पर्याप्त धन के साथ भरोसा न करने की चेतावनी देते हैं।
"द यूनिवर्स बाइफरकेटर" के रूप में जाना जाने वाला यह डिवाइस गाइगर काउंटर से पल्स लेता है और पता चली घटनाओं के बीच के समय को मापता है। इसका फ़र्मवेयर लगातार अंतरालों के बीच की तुलना को बिट्स में परिवर्तित करता है, 512-बिट इनपुट पूल एकत्र करता है और SHA-256 के साथ डेटा को संसाधित करता है।
एंट्रॉपी32 प्लस फिर परिणामी हैश के एक हिस्से को एक मानक BIP39 रिकवरी वाक्यांश के रूप में स्वरूपित करता है। इसके प्रकाशित डिज़ाइन के अनुसार, डिवाइस वाई-फाई, ब्लूटूथ या स्थायी सीड स्टोरेज के बिना संचालित होता है।
रेडियोधर्मी क्षय व्यक्तिगत परमाणुओं के स्तर पर अप्रत्याशित रूप से होता है। एंट्रॉपी32 प्लस पूरी तरह से सॉफ़्टवेयर-जनित मान पर निर्भर रहने के बजाय रैंडमनेस के अपने भौतिक स्रोत के रूप में पता चली क्षय घटनाओं के समय का उपयोग करता है।
वर्तमान डिज़ाइन GQ इलेक्ट्रॉनिक्स GMC-320S गाइगर काउंटर से 3.5-मिलीमीटर कनेक्शन के माध्यम से पल्स स्वीकार करता है। इसके दस्तावेज़ में कहा गया है कि काउंटर रेडियोधर्मी स्रोत या पृष्ठभूमि विकिरण से उत्सर्जन का पता लगा सकता है।
पल्स प्राप्त होने के बाद, एक LM393 कम्पेरेटर काउंटर के एनालॉग सिग्नल को डिजिटल इनपुट में परिवर्तित करता है। कस्टम सर्किट बोर्ड उस सिग्नल को ATmega328P माइक्रोकंट्रोलर तक पहुँचाता है।
परियोजना का फ़र्मवेयर माइक्रोसेकंड टाइमर का उपयोग करके प्रत्येक स्वीकृत घटना को रिकॉर्ड करता है। यह नवीनतम अंतराल की तुलना पिछले अंतराल से करता है, जब नया अंतराल लंबा होता है तो एक उत्पन्न करता है और जब यह छोटा होता है तो शून्य उत्पन्न करता है।
बराबर अंतराल को त्याग दिया जाता है। 200 माइक्रोसेकंड से कम के मापों को संभावित खराबी के रूप में अस्वीकार कर दिया जाता है, जबकि स्वीकृत तुलनाएँ तब तक जारी रहती हैं जब तक डिवाइस 512 बिट्स एकत्र नहीं कर लेता।
हिगिन्स का कहना है कि यह विधि पल्स टाइमिंग का उपयोग करती है क्योंकि एक व्यक्तिगत क्षय घटना के सटीक आगमन की भविष्यवाणी नहीं की जा सकती है। डेवलपर यह दावा नहीं करता है कि प्रत्येक एकत्र की गई तुलना मापी गई एंट्रॉपी का एक पूर्ण बिट योगदान करती है।
एक बार जब 512-बिट पूल पूरा हो जाता है, तो एंट्रॉपी32 प्लस अपने बंडल किए गए SHA-256 कोड के माध्यम से सभी 64 बाइट्स को संसाधित करता है। फ़र्मवेयर 12-शब्द वाक्यांश के लिए परिणामी हैश के पहले 16 बाइट्स या 24-शब्द वाक्यांश के लिए सभी 32 बाइट्स का उपयोग करता है।
परियोजना के अनुसार, हैशिंग का उद्देश्य डिटेक्टर डेड टाइम, गिनती-दर में बदलाव या मापों के बीच सहसंबंधों से जुड़े दृश्यमान पैटर्नों को कम करना है। हैश कंडीशनिंग उपलब्ध एंट्रॉपी को आउटपुट में फैला सकती है, लेकिन यह साबित नहीं करता कि मूल डेटा में कितनी अप्रत्याशितता मौजूद थी।
फ़र्मवेयर में SHA-256 के लिए एक स्टार्टअप टेस्ट शामिल है। यह "abc" का हैश कैलकुलेट करता है और परिणाम की तुलना ज्ञात मान से करता है। यदि उत्तर गलत है तो डिवाइस एंट्रॉपी एकत्र करने से पहले रुक जाता है।
सेल्फ-टेस्ट पास करने से पुष्टि होती है कि कार्यान्वयन उस टेस्ट वेक्टर के लिए अपेक्षित परिणाम देता है। यह गाइगर काउंटर का परीक्षण नहीं करता है, पल्स स्वतंत्रता का आकलन नहीं करता है या हैश में प्रवेश करने वाली न्यूनतम एंट्रॉपी को मापता नहीं है।
परियोजना अधिकतम 256-बिट BIP39 इनपुट से दोगुने तुलना बिट्स एकत्र करती है। जब तक भौतिक स्रोत का औपचारिक माप नहीं हो जाता, तब तक रिपॉजिटरी यह स्थापित नहीं करती कि प्रत्येक तुलना में कितना उपयोगी एंट्रॉपी शामिल है।
SHA-256 कंडीशनिंग के बाद, डिवाइस BIP39 विनिर्देश में परिभाषित प्रक्रिया को लागू करता है। BIP39 एक स्वीकृत एंट्रॉपी लंबाई को 2,048 शब्दों की मानकीकृत सूची से चयनित एक मेमोनिक वाक्य में परिवर्तित करता है।
12-शब्द वाक्यांश के लिए, एंट्रॉपी32 प्लस कंडीशन्ड डेटा के 128 बिट्स का उपयोग करता है और एक चार-बिट चेकसम की गणना करता है। संयुक्त 132 बिट्स को बारह 11-बिट समूहों में विभाजित किया जाता है, जिसमें प्रत्येक समूह एक शब्द का चयन करता है।
इसकी 24-शब्द सेटिंग 256 बिट्स और एक आठ-बिट चेकसम का उपयोग करती है। परिणामी 264-बिट अनुक्रम को विभाजित करने पर 24 शब्द अनुक्रमणिकाएँ प्राप्त होती हैं।
Crypto.news की सीड वाक्यांश मार्गदर्शिका बताती है कि रिकवरी वाक्यांशों में वॉलेट एक्सेस को पुनर्स्थापित करने के लिए आवश्यक जानकारी होती है। कोई भी व्यक्ति जिसे उनके उचित क्रम में सही शब्द मिलते हैं, वह वॉलेट की कुंजियों को फिर से बना सकता है।
एक सीड वाक्यांश स्वयं स्वतंत्र रूप से उत्पन्न शब्दों का संग्रह नहीं है। जैसा कि crypto.news ने सार्वजनिक और निजी कुंजियों के लिए अपनी मार्गदर्शिका में समझाया है, आधुनिक बिटकॉइन वॉलेट एक मास्टर सीड से कई निजी कुंजियाँ प्राप्त करते हैं। मूल एंट्रॉपी में कमजोरी इसलिए इससे उत्पन्न होने वाले प्रत्येक पते को प्रभावित कर सकती है।
एंट्रॉपी32 प्लस अपनी फ़र्मवेयर में पूरी BIP39 अंग्रेजी सूची को संकलित करता है। रिपॉजिटरी के अनुसार, शब्द सूची 13,117 बाइट्स, या माइक्रोकंट्रोलर की फ्लैश क्षमता का लगभग 43% स्थान घेरती है।
OLED इंटरफ़ेस, SHA-256 कार्यान्वयन और संग्रह तर्क सहित, संकलित प्रोग्राम चिप के 30,720 उपलब्ध बाइट्स में से 30,006 का उपयोग करता है। केवल 714 बाइट्स अप्रयुक्त रहते हैं।
प्रकाशित हार्डवेयर फ़ाइलों में कोई वायरलेस संचार हार्डवेयर सूचीबद्ध नहीं है। उपयोगकर्ता जनरेटर को दो बटनों के माध्यम से संचालित करते हैं और 0.91-इंच OLED स्क्रीन से वाक्यांश पढ़ते हैं।
उत्पन्न शब्द अनुक्रमणिकाएँ अस्थायी रूप से माइक्रोकंट्रोलर की रैम में रहती हैं। एक बार जब उपयोगकर्ता वाक्यांश को रिकॉर्ड कर लेता है, तो दोनों बटन दबाने से एक पुष्टिकरण प्रक्रिया खुल जाती है जो शब्द सरणी को अधिलेखित कर देती है और एंट्रॉपी संग्रह को पुनः आरंभ करती है।
फ़र्मवेयर प्रसंस्करण के लिए कॉपी करने के बाद मूल पूल को साफ़ कर देता है। BIP39 अनुक्रमणिकाओं की गणना के बाद अस्थायी हैश, चेकसम और एंट्रॉपी बफ़र अधिलेखित हो जाते हैं।
डेवलपर के अनुसार, डिवाइस रिकवरी वाक्यांश को स्थायी मेमोरी में सहेजता नहीं है। ओपन-सोर्स डिज़ाइन में एक सुरक्षित तत्व या एक तंत्र शामिल नहीं है जो यह साबित करता है कि स्थापित फ़र्मवेयर सार्वजनिक कोड से मेल खाता है।
भौतिक अलगाव कई नेटवर्क-आधारित हमले के रास्तों को हटाता है, लेकिन यह सत्यापित नहीं करता है कि डिवाइस को सही ढंग से असेंबल किया गया था या विश्वसनीय सॉफ़्टवेयर के साथ लोड किया गया था। एक संशोधित इकाई पूर्वनिर्धारित शब्दों को प्रदर्शित कर सकती है या अपनी बाहरी उपस्थिति को बदले बिना उत्पन्न डेटा को बनाए रख सकती है।
Crypto.news की वॉलेट सुरक्षा मार्गदर्शिका रिकवरी वाक्यांशों को फ़ोन, क्लाउड खातों, तस्वीरों और अन्य कनेक्टेड सिस्टम से दूर रखने की सलाह देती है। एंट्रॉपी32 प्लस की स्क्रीन-आधारित प्रक्रिया ऑफ़लाइन प्रतिलेखन के अनुरूप है, बशर्ते हार्डवेयर और फ़र्मवेयर विश्वसनीय हों।
रिपॉजिटरी में कहा गया है कि गाइगर-आधारित एंट्रॉपी स्रोत का NIST विशेष प्रकाशन 800-90B के तहत परीक्षण नहीं किया गया है। NIST की कार्यप्रणाली भौतिक एंट्रॉपी स्रोतों के मूल्यांकन को कवर करती है और इसमें स्वतंत्र और गैर-स्वतंत्र डेटा के लिए अलग-अलग प्रक्रियाएं शामिल हैं।
हिगिन्स लंबी अवधि में कच्चे अंतर-आगमन समय को रिकॉर्ड करने और NIST के गैर-IID न्यूनतम-एंट्रॉपी अनुमानकों के साथ उनकी जांच करने का आह्वान करते हैं। फ़र्मवेयर टिप्पणियाँ चेतावनी देती हैं कि अकेले सामान्य सांख्यिकीय परीक्षण परिणाम पर्याप्त एंट्रॉपी स्थापित नहीं करेंगे।
README में कहा गया है, "कृपया उस एंट्रॉपी स्रोत को सत्यापित करें जिसका आप उपयोग करने का इरादा रखते हैं, अन्यथा समझें कि आप अपने जोखिम पर डिवाइस का उपयोग करेंगे।"
डेवलपर मूल्यवान निधियों के लिए वॉलेट बनाने से पहले गाइगर-व्युत्पन्न डेटा को किसी अन्य स्वतंत्र रूप से मान्य स्रोत के साथ मिलाने की सलाह देता है। 13 सितंबर तक रिपॉजिटरी में कोई बाहरी ऑडिट, NIST मूल्यांकन या सार्वजनिक कच्ची-घटना डेटासेट शामिल नहीं था।
पिछले वॉलेट विफलताओं से पता चलता है कि एंट्रॉपी परीक्षण केवल यह पुष्टि करने से आगे क्यों बढ़ता है कि अंतिम शब्द BIP39 स्वरूपण का पालन करते हैं। Crypto.news ने बताया कि क्रेकेन के सुरक्षा प्रमुख ने एक कोल्डकार्ड सीड-उत्पत्ति भेद्यता के बाद स्वतंत्र वॉलेट परीक्षण का आह्वान किया था।
एक संबंधित तकनीकी समीक्षा ने समझाया कि कमजोर एंट्रॉपी प्रभावित डिवाइसों का उपयोग करने वाले लोगों का खुलासा किए बिना बिटकॉइन वॉलेट को कैसे उजागर कर सकती है। हमलावर संभावित सीड्स उत्पन्न कर सकते हैं, उनके सार्वजनिक पते प्राप्त कर सकते हैं और मिलानों के लिए ब्लॉकचेन खोज सकते हैं।
Crypto.news ने बाद में बताया कि अंतर्निहित खामी के वर्षों तक मौजूद रहने के बाद भी अनुमानित सीड जनरेशन का फायदा उठाया जा सकता था। दोषपूर्ण फ़र्मवेयर को ठीक करने से पहले उत्पन्न वाक्यांशों की मरम्मत नहीं हो सकती; प्रभावित उपयोगकर्ताओं को नए वॉलेट बनाने और अपनी संपत्तियाँ स्थानांतरित करनी होंगी।
एंट्रॉपी32 प्लस सक्रिय विकास के अधीन है। इसकी कमिट हिस्ट्री 4 सितंबर की प्रारंभिक कमिट दिखाती है, जिसके बाद फ़र्मवेयर, सर्किट-बोर्ड और आवरण में बदलाव हुए। 13 सितंबर तक रिपॉजिटरी में कोई टैग की गई उत्पादन रिलीज़ या स्वतंत्र सुरक्षा मूल्यांकन पूरा करने के लिए कोई प्रकाशित समय सारिणी नहीं थी।
BTC
