Entropy32 Plus regista o momento dos eventos de decaimento radioativo com um contador Geiger, processa-os com SHA-256 e mapeia o resultado para a lista de palavras BIP39 do Bitcoin. O projeto de código aberto foi concebido como um gerador dedicado de frases-semente que funciona totalmente offline.
Porque é importante
A geração de seeds é uma etapa fundamental da segurança de uma carteira, e esta abordagem mantém o processo fora de dispositivos ligados à rede. O Entropy32 Plus foi concebido sem conectividade sem fios nem armazenamento persistente de seeds, enquanto o seu código aberto permite inspecionar o funcionamento do processo. Essa combinação dá ao projeto uma vertente clara de privacidade e auditabilidade.
Impacto no mercado
O projeto continua a ser experimental, e não uma ferramenta de segurança validada. O seu programador afirma que a qualidade da entropia não foi validada segundo a NIST SP 800-90B e que o sistema não foi auditado de forma independente para proteger fundos significativos. A abordagem offline é promissora, mas esta lacuna de validação limita a justificação para utilizar o sistema na custódia de fundos de elevado valor em Bitcoin.
Fonte: GitHub, captainchapster/Entropy32-Plus: um gerador dedicado de frases-semente de Bitcoin que utiliza o decaimento radioativo como fonte de entropia. O projeto é totalmente de código aberto e foi concebido para ser simples, auditável e poder ser desenvolvido por qualquer pessoa com componentes facilmente disponíveis.
Perguntas frequentes
-
Como é que o Entropy32 Plus transforma o decaimento radioativo numa seed BIP39?
Um contador Geiger regista o momento dos eventos de decaimento. SHA-256 processa esses dados antes de o resultado ser mapeado para a lista de palavras BIP39.
-
Que limitações de conectividade e armazenamento foram incorporadas no dispositivo?
Foi concebido para funcionar totalmente offline, sem conectividade sem fios nem armazenamento persistente de seeds.
-
Porque é importante a conceção de código aberto do projeto?
O código aberto permite inspecionar o processo de geração, apoiando o objetivo de auditabilidade do projeto.
-
A qualidade da entropia foi validada segundo a NIST SP 800-90B?
Não. O programador afirma que a qualidade da entropia ainda não foi validada segundo a NIST SP 800-90B.
-
O Entropy32 Plus teve uma auditoria independente para fundos significativos?
Não. O programador descreve-o como experimental, e não como uma solução auditada de forma independente para proteger fundos significativos.