Convertisseur Mnémonique BIP39

BIP39 (Bitcoin Improvement Proposal 39) normalise la génération de portefeuilles déterministes à partir d'une phrase mnémonique lisible par l'homme. Une valeur d'entropie aléatoire (128–256 bits) est hachée avec SHA-256, un checksum est ajouté, et le résultat est divisé en groupes de 11 bits qui indexent une liste de mots de 2048 mots. La mnémonique est ensuite convertie en une graine de 512 bits via PBKDF2-HMAC-SHA512 avec 2048 itérations, qui amorce un portefeuille déterministe hiérarchique BIP32.

La phrase de passe BIP39 est une entrée supplémentaire facultative pour la fonction de dérivation de graine PBKDF2. Elle est parfois appelée le 25e mot, mais elle ne provient pas de la liste de mots BIP39 — elle peut être n'importe quelle chaîne de caractères. L'utilisation d'une phrase de passe crée un portefeuille complètement différent à partir de la même mnémonique, offrant une plausibilité de déni : vous pouvez avoir un portefeuille de décoy avec de petits fonds sur la mnémonique seule et un portefeuille principal sur la mnémonique + phrase de passe.

12 mots = 128 bits d'entropie, 15 mots = 160 bits, 18 mots = 192 bits, 21 mots = 224 bits, 24 mots = 256 bits. Avec 128 bits, l'espace de recherche est de 2¹²⁸ mnémoniques possibles — il est impossible de forcer par force brute avec une technologie prévisible. Les bits supplémentaires dans les phrases de 24 mots offrent une plus grande marge contre les avancées futures en cryptanalyse, mais ne sont pas pratiquement nécessaires pour la sécurité actuelle.

Une mnémonique de portefeuille réelle est la clé principale de tous les fonds. Tout outil, site Web, extension de navigateur ou presse-papiers qui voit votre mnémonique pourrait l'exfiltrer. Pour vous entraîner et apprendre, testez avec des phrases d'exemple ou générées aléatoirement. Pour les vrais portefeuilles, générez et stockez la mnémonique sur du matériel déconnecté (portefeuilles matériels comme Ledger ou Trezor) et ne la tapez jamais sur un appareil connecté à Internet.