Công Cụ BIP39 Mnemonic

Giới Thiệu Công Cụ BIP39 Mnemonic

Công Cụ BIP39 Mnemonic là tiện ích toàn diện để làm việc với cụm từ seed mnemonic BIP39. Cho phép bạn tạo các cụm từ mnemonic an toàn mật mã gồm 12, 15, 18, 21 hoặc 24 từ, xác thực các cụm từ hiện có kèm cụm mật khẩu tùy chọn (chữ thứ 25) và dẫn xuất seed hex 512-bit. Công cụ hỗ trợ đặc tả BIP39 tiêu chuẩn được dùng bởi hầu hết các ví. Nó không tạo địa chỉ ví hay khóa riêng; để dẫn xuất đầy đủ BIP32/BIP44 (m/44'/60'/0'/0/0), hãy dùng công cụ đồng hành Mnemonic sang Địa Chỉ.

BIP39 là gì?

BIP39 (Bitcoin Improvement Proposal 39) là tiêu chuẩn để tạo khóa xác định từ một cụm từ mnemonic. Nó định nghĩa cách tạo một chuỗi từ (mnemonic) có thể được sử dụng để dẫn xuất khóa ví tiền mã hóa. Mnemonic dễ ghi chép và ghi nhớ hơn dữ liệu nhị phân hoặc thập lục phân thô.

Mnemonic BIP39 an toàn như thế nào?

Mnemonic BIP39 rất an toàn khi được tạo đúng cách với tính ngẫu nhiên mật mã. Một mnemonic 12 từ có 128 bit entropy (2^128 tổ hợp có thể), trong khi mnemonic 24 từ có 256 bit entropy (2^256 tổ hợp). Điều này khiến chúng hầu như không thể đoán hoặc tấn công brute-force.

Sự khác biệt giữa 12 và 24 từ là gì?

Sự khác biệt chính là mức độ entropy (tính ngẫu nhiên). 12 từ cung cấp 128 bit entropy (rất an toàn), trong khi 24 từ cung cấp 256 bit entropy (cực kỳ an toàn). Hầu hết các ví sử dụng 12 từ như một sự cân bằng giữa bảo mật và khả năng sử dụng. 24 từ được khuyến nghị cho lưu trữ giá trị cao hoặc sử dụng tổ chức.

Tôi có thể sử dụng công cụ này để khôi phục ví không?

Công cụ này xác thực mnemonic BIP39 và chuyển đổi sang seed hex, nhưng không tạo địa chỉ ví hay khóa riêng. Để khôi phục ví, bạn cần phần mềm ví hỗ trợ BIP39, hoặc công cụ đồng hành Mnemonic sang Địa Chỉ thực hiện dẫn xuất BIP32/BIP44 (m/44'/60'/0'/0/0). Công cụ này hữu ích để xác minh cụm từ mnemonic hợp lệ trước khi thử khôi phục.

Thêm cụm mật khẩu có làm seed thay đổi không?

Có, hoàn toàn. Cụm mật khẩu tùy chọn (chữ thứ 25 của BIP39) được đưa vào PBKDF2-HMAC-SHA512 cùng với mnemonic, nên bất kỳ thay đổi nào ở cụm mật khẩu đều tạo ra seed 512-bit hoàn toàn khác và một bộ địa chỉ ví khác. Vector kiểm thử Trezor 'abandon...about' với cụm mật khẩu 'TREZOR' cho seed c55257c360c07c72... Bạn có thể đối chiếu seed hiển thị với Trezor, Ledger hoặc Coldcard để xác minh ví được bảo vệ bằng cụm mật khẩu (ví ẩn).

Cụm từ seed hay cụm mật khẩu của tôi có bị gửi lên máy chủ không?

Không. Mọi thứ chạy trong trình duyệt của bạn. Việc tạo dùng crypto.getRandomValues để có entropy an toàn mật mã, và việc xác thực cùng dẫn xuất seed dùng thư viện @scure/bip39 phía client. Mnemonic, cụm mật khẩu và seed dẫn xuất của bạn chỉ nằm trong bộ nhớ và không bao giờ được ghi log, lưu trữ hay truyền tới bất kỳ máy chủ nào.

Có an toàn khi tạo mnemonic trực tuyến không?

Đối với tiền thật, luôn tạo mnemonic ngoại tuyến bằng phần mềm ví đáng tin cậy hoặc ví phần cứng. Công cụ trực tuyến này phù hợp cho mục đích thử nghiệm, phát triển hoặc giáo dục. Không bao giờ sử dụng mnemonic được tạo trực tuyến cho ví chứa tiền mã hóa thật.

Có thể thêm passphrase BIP39 (chữ thứ 25) để tăng bảo mật không?

Có. BIP39 cho phép passphrase tùy chọn ghép vào mnemonic trước PBKDF2-HMAC-SHA512. Passphrase khác = ví hoàn toàn khác, hỗ trợ phủ nhận hợp lý. Mất passphrase đồng nghĩa với mất tiền vĩnh viễn.

Checksum BIP39 được tính chính xác thế nào?

Lấy entropy (128 bit cho 12 chữ, 256 bit cho 24), SHA-256 nó, ghép ENT/32 bit đầu làm checksum. Chia thành nhóm 11 bit, mỗi nhóm trỏ vào wordlist 2048 từ. Gõ sai một từ là SHA-256 vỡ ngay và ví từ chối tức thì.

Cụm từ tạo bởi công cụ này dùng được với ví nào?

Mọi ví BIP39 dùng wordlist tiếng Anh: MetaMask, Trust Wallet, Phantom, Electrum, Sparrow, BlueWallet, Exodus, Ledger Live, Trezor Suite, Keystone, Coldcard. Luôn kiểm tra địa chỉ đầu tiên trùng khớp trước khi nạp tiền vào.

Tính Năng Chính

• Tạo mnemonic BIP39: 12, 15, 18, 21 hoặc 24 từ
• Xác thực cụm từ mnemonic hiện có
• Hiển thị entropy (nguồn ngẫu nhiên) dạng thập lục phân
• Hiển thị độ mạnh entropy theo bit
• Chuyển đổi mnemonic sang seed hex 512-bit
• Xác minh tính toàn vẹn checksum
• Tạo phía client để bảo mật
• Tương thích với tất cả ví tuân thủ BIP39
• Không truyền hoặc lưu trữ dữ liệu