BIP39 Mnemonic Generator

BIP39（Bitcoin Improvement Proposal 39）助记词生成器可创建用于加密货币钱包恢复的助记词短语。工具使用密码学安全的随机数生成器（CSPRNG）生成 128 到 256 位的熵（Entropy），然后根据 BIP39 标准将熵值转换为 12 或 24 个英文单词的助记词序列。生成过程包括：计算校验和（SHA-256 哈希的前几位），将熵+校验和按 11 位一组切分，每 11 位索引 BIP39 标准词表中的单词。工具同时显示熵值、助记词和对应的 BIP32 主种子（seed）。

BIP39 助记词在区块链和 Web3 开发中是基础组件。DApp 开发者需要生成测试钱包进行功能验证，使用此工具可以快速创建有效的助记词。区块链 SDK 开发者在测试助记词导入/导出功能时使用它生成测试数据。安全审计人员使用它理解助记词的生成过程以评估钱包安全性。教育和培训场景中，讲师用它演示 HD（分层确定性）钱包的创建过程。此外，非加密场景中使用 BIP39 作为可读性强的密钥生成方案也在增加。

生成的助记词对应的种子可以使用 HMAC 生成器 验证 PBKDF2 派生过程，或通过 Bcrypt 加密器 了解更多密钥派生函数。

BIP39 的核心技术流程：

• 熵生成：128 位熵 → 12 个助记词，256 位熵 → 24 个助记词。中间值如 160 位 → 15 个词、192 位 → 18 个词、224 位 → 21 个词。
• 校验和计算：SHA-256(熵值)，取前 (熵位数 / 32) 位作为校验和，追加到熵值末尾。
• 词表映射：将熵+校验和的完整比特串按 11 位分组（2^11 = 2048，恰好等于 BIP39 词表大小），每组作为索引从 2048 词表中选取单词。
• 种子派生：使用 PBKDF2-HMAC-SHA512 算法，以助记词为密码、"mnemonic" + 可选密码短语为 salt，经过 2048 轮迭代生成 512 位主种子。

• 随机源质量：助记词的安全性完全取决于熵的随机性。浏览器中使用 crypto.getRandomValues() 是安全的，但服务端需确认使用 /dev/urandom 或等效的真随机源。
• 密码短语（Passphrase）：BIP39 支持可选的密码短语（又称第 25 个词），使用相同的助记词 + 不同密码短语会生成完全不同的钱包。密码短语不可恢复。
• 词表版本：确保使用正确的 BIP39 词表（有中文、日文、韩文、西班牙文等本地化版本），不同语言词表生成的助记词互不兼容。
• 离线生成：对于真实资产的助记词，强烈建议在隔离的离线环境中生成，本工具仅用于开发和测试场景。

在开发钱包功能、测试助记词导入逻辑、或学习 BIP39 标准时使用此工具。对于生产环境的钱包创建，推荐使用 bip39（npm）、python-mnemonic 或 ethers.js/viem 等经过安全审计的库，它们具有更完善的熵源管理和错误处理。对于真实资产管理场景，请使用专业的硬件钱包。