Entropy32 Plus utilise la désintégration radioactive pour générer des seeds Bitcoin

Un passionné a construit un appareil open source qui utilise la désintégration radioactive pour générer des phrases de récupération Bitcoin. Le projet, baptisé Entropy32 Plus, relie un compteur Geiger à une carte électronique qu’il a lui-même conçue et transforme les intervalles de temps entre désintégrations en une phrase de récupération cryptographique. L’appareil fonctionne entièrement hors ligne et ne stocke à aucun moment la phrase générée. Le développeur prévient expressément qu’il s’agit d’un projet de loisir expérimental.

En bref :

• Entropy32 Plus utilise les intervalles de temps entre désintégrations radioactives comme entrée aléatoire pour les phrases de récupération Bitcoin BIP39.
• L’appareil fonctionne entièrement hors ligne, sans connexion sans fil ni stockage permanent de la phrase de récupération.
• Le développeur le présente comme un projet éducatif et conseille de ne pas l’utiliser pour des montants importants sans contrôle indépendant.

Pourquoi la désintégration radioactive comme source d’aléa ?

Les logiciels classiques utilisent des générateurs de nombres pseudo-aléatoires. Ceux-ci sont déterministes : pour une même entrée, ils produisent toujours la même sortie. Pour une phrase de récupération Bitcoin, c’est un risque, car quiconque connaît ou peut deviner l’entrée connaît aussi le résultat.

La désintégration radioactive est de nature quantique : le moment exact où un atome se désintègre est fondamentalement imprévisible et ne peut être manipulé par personne. Selon le développeur, cela en fait une source adaptée à la génération de clés cryptographiques. Les intervalles de temps entre désintégrations successives sont traités par l’algorithme SHA-256 afin de corriger d’éventuels biais, puis le résultat est converti en mots issus de la liste BIP39 standard.

Comment fonctionne l’appareil en pratique ?

Le dispositif repose sur un microcontrôleur ATmega328P et s’articule autour d’un compteur Geiger qui transmet des impulsions via une prise jack 3,5 mm. Un circuit comparateur convertit ces impulsions en signaux numériques, puis le micrologiciel enregistre et traite les intervalles de temps. Le code complet, comprenant la liste de mots BIP39, le traitement SHA-256 et la gestion de l’écran, tient dans les 32 kilooctets de mémoire flash de la puce avec 714 octets de marge.

L’utilisateur suit le processus à l’aide de trois boutons sur la carte, nommés Back, Reset et Forward. Un petit écran OLED affiche la progression. Tous les fichiers, du micrologiciel à la conception du circuit imprimé dans KiCad, sont disponibles via GitHub. Le développeur a également conçu un boîtier imprimable en 3D qui protège la carte.

Expérimental et pas encore validé de manière indépendante

Le développeur est transparent sur les limites du projet. La qualité de l’aléa n’a pas encore été testée selon la norme NIST SP 800-90B, une méthode reconnue pour évaluer les sources d’entropie destinées aux applications cryptographiques. Tant que cette validation n’a pas eu lieu, l’utilisation de l’appareil se fait entièrement aux risques et périls de l’utilisateur.

Le projet est expressément présenté comme éducatif et amateur. Le développeur conseille de lire soi-même le code source et de ne pas faire confiance à l’appareil pour des montants importants sans une évaluation indépendante.