Générer une phrase de récupération Bitcoin grâce à la décomposition radioactive ?

Un projet open source baptisé Entropy32 Plus propose de générer des seed phrases Bitcoin à partir d'une source d'entropie inhabituelle : la désintégration radioactive. Une approche expérimentale qui rappelle à quel point la qualité du hasard est cruciale pour sécuriser un wallet.

Générer une phrase de récupération Bitcoin grâce à la décomposition radioactive ?
Illustration générée avec OpenAI

Entropy32 Plus, un boîtier qui écoute les atomes

Générer une phrase de récupération Bitcoin grâce à la décomposition radioactive ? Le développeur derrière le projet Entropy32 Plus, aussi surnommé The Universe Bifurcator, a mis en ligne sur GitHub un générateur de phrases de récupération Bitcoin qui exploite un phénomène quantique : la désintégration radioactive.

🔍️ Découvrez notre comparatif des 10 meilleurs sites pour acheter du Bitcoin

Un compteur Geiger détecte les événements de désintégration, dont le timing est fondamentalement imprévisible selon les lois de la mécanique quantique. Ces intervalles sont ensuite passés à travers la fonction de hachage SHA-256 pour éliminer tout biais, puis mappés sur la liste de 2 048 mots BIP39 utilisée par la quasi-totalité des wallets Bitcoin.

Entropy32 Plus

Le tout tient sur un microcontrôleur ATmega328P, dans un boîtier imprimé en 3D, sans connexion sans fil ni stockage persistant de la seed. L'appareil fonctionne entièrement hors ligne, ce qui limite drastiquement la surface d'attaque.

Ledger
★ 4,8
Entre 10 $ et 20 $ en BTC offerts pour l'achat d'un Ledger
Acheter un wallet LedgerLien affilié – Publicité
Ledger
Entre 10 $ et 20 $ en BTC offerts pour l'achat d'un Ledger
Acheter un wallet LedgerLien affilié – Publicité

Pourquoi l'entropie est le maillon critique d'un wallet

Une phrase de récupération, ce sont 12 ou 24 mots qui dérivent d'un nombre aléatoire. Si ce nombre n'est pas vraiment aléatoire, un attaquant peut, en théorie, reconstituer la seed et vider le wallet. C'est tout l'enjeu de l'entropie : la qualité du hasard utilisé au moment de la génération.

👉  Meilleures plateformes crypto en France : comparatif des exchanges régulés MiCA

Les générateurs pseudo-aléatoires classiques sont déterministes. À partir d'un même point de départ, ils produisent toujours la même sortie. L'affaire Coldcard de 2021 l'avait rappelé, lorsqu'une faille dans le RNG de certains hardware wallets avait rendu des seeds potentiellement prédictibles.

Utiliser une source physique quantique, comme la désintégration radioactive, permet théoriquement de contourner ce problème : le phénomène est intrinsèquement imprévisible, y compris pour le fabricant du boîtier.

Ledger
★ 4,8
Entre 10 $ et 20 $ en BTC offerts pour l'achat d'un Ledger
Acheter un wallet LedgerLien affilié – Publicité
Ledger
Entre 10 $ et 20 $ en BTC offerts pour l'achat d'un Ledger
Acheter un wallet LedgerLien affilié – Publicité

Ledger, Coldcard, Bitkey : la question de la confiance

Chez les fabricants grand public comme Ledger, la génération de l'entropie se fait dans une puce sécurisée (Secure Element), en boîte noire pour l'utilisateur. Impossible d'auditer le code de la puce directement. Ledger s'appuie néanmoins sur des certifications et des audits externes menés par des chercheurs en sécurité pour attester du bon fonctionnement du générateur .

👉 Sur le même sujet – Ledger dément une faille critique sur son app Ethereum

C'est ce compromis, opacité contre garantie industrielle, que des projets comme Entropy32 Plus cherchent à dépasser. Le code, les schémas KiCad et la liste des composants sont publiés sous licences MIT et CERN-OHL-S v2, permettant à n'importe qui de reproduire le boîtier et de vérifier son fonctionnement.

Un projet expérimental, pas encore prêt pour les gros portefeuilles

La qualité de l'entropie n'a toutefois pas encore été validée selon la méthodologie NIST SP 800-90B, la référence internationale pour évaluer les sources d'aléa cryptographique.

Un compteur Geiger mesure les traces de radioactivité.

Un compteur Geiger mesure les traces de radioactivité.

Le projet est présenté comme expérimental et pédagogique, et son auteur déconseille explicitement de l'utiliser pour sécuriser des fonds importants sans audit indépendant.

👉 Sur le même sujet – Des « KYC privés » pour lutter contre les vols de données ? C'est ce que propose StarkWare

Plusieurs observateurs du secteur ont d'ailleurs souligné que la vraie difficulté n'est pas la source d'entropie en elle-même, mais la capacité à prouver que les octets utilisés pour générer la clé proviennent bien du compteur Geiger, et pas d'ailleurs dans la chaîne de traitement.

Ledger
★ 4,8
Entre 10 $ et 20 $ en BTC offerts pour l'achat d'un Ledger
Acheter un wallet LedgerLien affilié – Publicité
Ledger
Entre 10 $ et 20 $ en BTC offerts pour l'achat d'un Ledger
Acheter un wallet LedgerLien affilié – Publicité

Sources : GitHub, Wu Blockchain

La Newsletter crypto n°1 🍞

Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌

Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.

Commentaires

Voir plus
Tout voir

Cryptoast

Le site qui explique tout de A à Z sur le Bitcoin, la blockchain et les crypto-monnaies. Des actualités et des articles explicatifs pour découvrir et progresser dans ces secteurs !


Les articles les plus lus

PLF 2027 - La commission des finances adopte la taxation crypto-stablecoin

PLF 2027 - La commission des finances adopte la taxation crypto-stablecoin

Quand le Bitcoin battra-t-il son record ? ChatGPT et 5 autres IA donnent une date

Quand le Bitcoin battra-t-il son record ? ChatGPT et 5 autres IA donnent une date

Wallets crypto : la déclaration obligatoire dès 100 000 € adoptée en commission

Wallets crypto : la déclaration obligatoire dès 100 000 € adoptée en commission

Où la correction actuelle du Bitcoin peut-elle s'arrêter ?

Où la correction actuelle du Bitcoin peut-elle s'arrêter ?