BIP39ニーモニックコンバーター

BIP39 (Bitcoin Improvement Proposal 39) は、人間が読めるニーモニックフレーズから決定論的ウォレットを生成するための標準です。ランダムなエントロピー値 (128〜256ビット) はSHA-256でハッシュ化され、チェックサムが追加され、結果は2048単語の単語リストのインデックスとなる11ビットグループに分割されます。その後、ニーモニックは2048回の反復処理を持つPBKDF2-HMAC-SHA512を介して512ビットシードに変換され、これがBIP32階層的決定論的ウォレットのシードとなります。

BIP39パスフレーズは、PBKDF2シード派生関数へのオプションの追加入力です。これは25番目の単語と呼ばれることもありますが、BIP39単語リストからのものではありません — 任意の文字列にすることができます。パスフレーズを使用すると、同じニーモニックから完全に異なるウォレットが作成され、もっともらしい否認が可能になります。ニーモニックのみで少額の資金を持つ偽装ウォレットと、ニーモニック+パスフレーズでメインウォレットを持つことができます。

12単語 = 128ビットのエントロピー、15単語 = 160ビット、18単語 = 192ビット、21単語 = 224ビット、24単語 = 256ビット。128ビットの場合、検索空間は2¹²⁸個の可能なニーモニックであり、予見可能な技術では総当たり攻撃で解読することは計算上不可能です。24単語フレーズの追加ビットは、将来の暗号解読の進歩に対してより大きな余裕を提供しますが、現在のセキュリティには実質的に必要ありません。

実際のウォレットのニーモニックは、すべての資金へのマスターキーです。ニーモニックを見る可能性のあるツール、ウェブサイト、ブラウザ拡張機能、またはクリップボードは、それを漏洩させる可能性があります。練習や学習のために、例またはランダムに生成されたフレーズでテストしてください。実際のウォレットの場合は、オフラインのハードウェア (LedgerやTrezorなどのハードウェアウォレット) でニーモニックを生成および保存し、インターネットに接続されたデバイスには絶対に入力しないでください。