عبارت بازیابی بیت کوین حالا میتونه از جایی ساخته بشه که شاید کمتر کسی انتظارش رو داشته باشه: تشعشعات رادیواکتیو. یک پروژه متن باز به نام Entropy32 Plus از دستگاه گایگر برای تبدیل تصادفی بودن واپاشی اتمی به عبارت بازیابی ۱۲ یا ۲۴ کلمه ای استفاده میکنه.
ایده اصلی پروژه اینه که به جای تکیه کامل به تولید تصادفی نرم افزاری، از اتفاقی استفاده بشه که در سطح اتمی قابل پیش بینی نیست. برای درک اهمیت این موضوع در امنیت کیف پول، مطالعه آموزش کیف پول ارز دیجیتال میتونه کمک کنه تا بهتر بفهمیم یک منبع تصادفی چطور روی امنیت کیف پول اثر میذاره.
الکساندر هیگینز این پروژه رو در سپتامبر ۲۰۲۶ منتشر کرده و تقریبا همه چیز، از فریمور و طراحی برد گرفته تا فایل های ساخت و قاب قابل چاپ، متن بازه. البته خود سازنده هم تاکید کرده که این دستگاه هنوز آزمایشی و آموزشی محسوب میشه و قبل از بررسی مستقل، نباید برای نگهداری سرمایه قابل توجه بهش اعتماد کرد.
Entropy32 Plus چطور عبارت بازیابی بیت کوین را می سازد؟
دستگاه به یک شمارنده گایگر متصل میشه و زمان بین پالس های ناشی از واپاشی رادیواکتیو رو اندازه میگیره. در یکی از پیکربندی های پروژه، میشه از شمارنده GQ Electronics GMC-320S استفاده کرد و سیگنال دریافتی بعد از عبور از یک مقایسه گر به میکروکنترلر ATmega328P میرسه.
فریمور بعد از هر رویداد، فاصله زمانی اون رو با رویداد قبلی مقایسه میکنه. اگه فاصله جدید بیشتر باشه، یک بیت «۱» ثبت میشه و اگه کمتر باشه، خروجی «۰» خواهد بود. فاصله های برابر کنار گذاشته میشن و بعضی پالس های خیلی کوتاه که ممکنه ناشی از خطا باشن هم وارد محاسبات نمیشن.
این کار ادامه پیدا میکنه تا ۵۱۲ بیت داده جمع بشه. بعد داده ها با SHA-256 پردازش میشن و بخشی از خروجی برای ساخت عبارت بازیابی مورد استفاده قرار میگیره. در حالت ۱۲ کلمه، ۱۲۸ بیت داده به همراه چک سام وارد فرآیند میشه و برای ۲۴ کلمه، این مقدار به ۲۵۶ بیت میرسه.
البته یک نکته مهم وجود داره: استفاده از SHA-256 به تنهایی ثابت نمیکنه منبع اولیه واقعا تصادفی و قابل اعتماد بوده. کیفیت خود منبع آنتروپی همچنان باید جداگانه بررسی بشه.
این دستگاه هنوز برای نگهداری سرمایه آماده نیست
Entropy32 Plus برای ساخت عبارت بازیابی بیت کوین به وای فای، بلوتوث یا حافظه دائمی نیاز نداره. کلمات برای مدت کوتاهی داخل حافظه دستگاه قرار میگیرن و بعد از تایید کاربر، اطلاعات مربوط به عبارت پاک میشن.
با این حال، پروژه هنوز ممیزی امنیتی مستقل نشده و منبع تصادفی اون هم به طور کامل بر اساس استاندارد NIST SP 800-90B بررسی نشده. حتی اگر خروجی دستگاه در آزمایش های آماری عملکرد خوبی داشته باشه، این موضوع به تنهایی ثابت نمیکنه که هر بیت تولید شده واقعا آنتروپی کافی و قابل استفاده داره.
این مسئله شوخی بردار نیست؛ چون اگه منبع تصادفی ضعیف باشه، تمام کیف پول هایی که بر پایه اون ساخته میشن میتونن در معرض خطر قرار بگیرن. برای همین، قبل از امتحان کردن چنین ابزارهایی آموزش امنیت ارز دیجیتال رو جدی بگیرید.
فعلا Entropy32 Plus بیشتر یک آزمایش جذاب درباره تصادفی بودن فیزیکی و امنیت کیف پول هاست تا ابزاری که بشه با خیال راحت سرمایه واقعی رو بهش سپرد. اگه براتون جالبه بدونید یک عبارت بازیابی چطور به کلیدهای بیت کوین و دسترسی به دارایی وصل میشه، آموزش بیت کوین رو از دست ندید.
