BIP39钱包助记词规范

BIP39钱包助记词规范

BIP: 39
层级:应用层
链接:https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki
创建时间:2013-09-10

1. 摘要

BIP39描述了一个助记码或助记句(一组容易记住的单词)的实现,用于生成确定性钱包。目前是业界通用的助记词规范。

它由两部分组成:生成助记符,并将其转换为二进制种子。这个种子稍后可以使用BIP-0032或类似的方法来生成确定性钱包。

2. 动机

与处理钱包种子的原始二进制或十六进制表示相比,助记码或句子更适合于人类交互。这个句子可以写在纸上,也可以在电话里说明。

本规范旨在用人类可读的转录来传输计算机生成的随机性。它不是一种将用户创建的句子(也称为脑钱包)处理成钱包种子的方法。

3. 生成助记词

我们将随机数叫做熵。注记词必须将熵编码为32位的倍数。随着熵的增加,安全性提高,但助记词的句子长度增加。我们将初始熵长度称为ENT。允许的ENT大小为128-256位。

生成步骤为:

  1. 生成ENT位的初始熵
  2. 生成校验和,校验和的长度为ENT/32,取熵hash后的前ENT/32位作为校验和
  3. 将这个校验和附加到初始熵的末尾
  4. 将步骤3组成的串按每11位进行切割,编码为0-2047的数字(因为BIP39的词库是2048个,即2的11次方)
  5. 根据步骤4得到的每11位的数字索引匹配词库中的相应单词
  6. 根据步骤5得到的单词连接起来即得到最终的助记词串

下表描述了初始熵长度(ENT)、校验和长度(CS)和生成的助记词句子长度(MS)之间的关系。

CS = ENT / 32
MS = (ENT + CS) / 11

|  ENT  | CS | ENT+CS |  MS  |
+-------+----+--------+------+
|  128  |  4 |   132  |  12  |
|  160  |  5 |   165  |  15  |
|  192  |  6 |   198  |  18  |
|  224  |  7 |   231  |  21  |
|  256  |  8 |   264  |  24  |

4. 单词表

理想的单词表具有以下特点:

a) 巧妙选词

- 单词表的创建方式为键入前四个字母足以来明确地标识单词

b) 类似的词避免

- 像"build"和"built","woman"和"women",或"quick"和"quick"这样的词对不仅使记忆句子变得困难,而且更容易出错,更难猜测

c) 分类词库

- wordlist是排序的,这样可以更有效地查找代码(即实现可以使用二进制搜索代替线性搜索)
- 也允许使用trie(前缀树),例如为了更好的压缩

单词表可以包含本地化字符,但必须使用规范化表单兼容性分解(NFKD)以UTF-8编码。

5. 从助记词生成种子

用户可能决定使用密码保护其助记符。如果没有密码,则使用空字符串""。

为了从助记词中创建二进制种子,我们使用PBKDF2函数,使用助记句(UTF-8 NFKD编码)作为密码,使用字符串"mnemonic"+密码(UTF-8 NFKD编码)作为盐。迭代计数设置为2048,使用HMAC-SHA512作为伪随机函数。期望得到的密钥长度是512位(64 字节)。

这个种子稍后可以使用BIP-0032或类似的方法来生成确定性钱包。将助记句转换为二进制种子与生成句子完全无关。这形成了相当简单的代码;句子结构没有限制,客户端可以自由地实现自己的单词列表,甚至是整个句子生成器,这使得单词列表在检测错别字或其他目的方面具有灵活性。

6. 单词表规范

单词表文档

7. 各语言的参考实现方案

python:

Go:

Elixir:

Objective-C:

Haskell:

.NET C# (PCL):

https://github.com/NicolasDorier/NBitcoin

JavaScript:

Ruby:

Rust:

Swift:

C++:

C (with Python/Java/Javascript bindings):

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 148,637评论 1 318
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 63,443评论 1 266
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 99,164评论 0 218
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 42,075评论 0 188
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 50,080评论 1 266
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 39,365评论 1 184
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 30,901评论 2 283
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 29,649评论 0 176
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 33,122评论 0 223
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 29,734评论 2 225
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 31,093评论 1 236
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 27,548评论 2 222
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 32,028评论 3 216
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 25,765评论 0 9
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,291评论 0 178
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 34,162评论 2 239
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 34,293评论 2 242

推荐阅读更多精彩内容