关于 BIP39 助记词
BIP39 助记词生成器按照比特币改进提案第 39 号标准，从熵值派生出 12、15、18、21 或 24 个英文单词组成的助记词，是几乎所有主流加密货币硬件钱包与软件钱包生成种子的基础。助记词比一长串十六进制私钥更易于抄写与备份，配合可选口令还能派生出独立的主私钥。本工具在浏览器本地用密码学安全随机源生成，绝不联网，助记词不会离开你的设备，适合离线创建钱包种子或教学演示助记词原理。请务必把生成的单词妥善离线保存，任何看到这串词的人都能控制对应资产，切勿截图上传。生成后建议立刻手抄到纸上离线保管，并用本站的其它工具验证单词拼写是否正确；请牢记任何人看到这串助记词都能控制对应资产，切勿截图上传或用聊天工具明文发送，离线保存才是抵御云端泄露的最可靠做法。
词数决定熵的位数，这一点直接关系到安全强度。十二个词对应一百二十八位熵，二十四个词对应二百五十六位；词数越多，暴力搜索的难度指数级上升。因此选择词数时应在抄写可靠性与强度之间权衡，而不是简单选最少的那一档。
最后一个词不是自由选择的，这是最容易被误解的规则。它的取值由前面若干词的校验和决定，因此换掉任何一个词都会让整个短语失效。理解这一点有两个实际意义：抄写时不能凭记忆补全，校验失败时应当整体重新核对而不是只查最后一个词。
与硬件钱包的分工需要明确：网页工具适合学习与验证概念，硬件钱包适合持有真实资产，因为它把私钥保存在专用芯片里，即便联网的电脑被入侵也无法直接取走。因此涉及真实金额时，应把网页工具的产出仅用于测试，实际资产用硬件设备生成并保管。
备份方式决定了恢复是否可能。助记词必须离线抄写，且需要连同派生路径与词表语言一起记录——同一组词在不同路径下恢复出的是完全不同的账户。把这三项放在一起保存，才算具备完整的恢复信息；只记词而忽略后两项，是备份里最常见也最致命的缺失。
最后，任何数字化的保管方式都会扩大暴露面。截图、云笔记、聊天记录与密码管理器同步都属于把助记词放到了联网环境，风险远高于纸质抄写。若确实需要数字化存储，应使用离线设备加密保存，并明确记录存放位置与解密条件，以便在需要时能取出而不必依赖记忆。
随机源的质量决定了助记词的实际强度，这是整条链路里最容易被忽略的一环。若随机数来自时间戳或可预测的伪随机序列，即使词数选到二十四个，攻击者也能大幅缩小搜索范围。因此生成助记词的工具必须使用密码学安全的随机源，而普通语言里提供的随机函数通常不满足这一要求。
助记词与私钥并非同一个东西，理解这层关系有助于排查问题。助记词是熵的一种人类可读编码，实际账户由它经密钥派生函数生成，路径不同会得到不同结果。因此备份时「词 + 派生路径 + 词表语言」三者缺一不可，只抄词而忽略后两项，在恢复时很可能得到一个「合法但空」的账户。
实现原理
助记词从熵值派生：先生成随机熵，再按标准把熵映射成词表索引，最后附加校验位。因此词数决定熵的位数——十二个词对应一百二十八位，二十四个词对应二百五十六位。同一组词在不同派生路径或不同语言词表下会得到完全不同的密钥，因此备份必须同时记录路径与词表。
十二个词对应 128 位熵 + 4 位校验；最后一个词不是自由选择，而由前面十一个词唯一确定使用方法
- 打开「BIP39 助记词」
- 输入待处理的内容并设置参数
- 根据需要调整输出选项
- 点击「生成」按钮，结果实时显示
- 复制或导出结果
使用场景
- 学习钱包原理 — 生成测试助记词，理解熵、校验位与种子之间的推导关系。
- 开发钱包应用 — 为 DApp 或钱包项目提供符合 BIP39 的测试助记词做集成调试。
- 测试网账户 — 为以太坊/比特币测试网快速生成可重复导入的测试钱包。
- 校验词表实现 — 验证自研代码生成的助记词校验位是否符合 BIP39 标准。
- 演示备份恢复 — 现场展示助记词如何在不同钱包之间导入恢复账户。
常见问题
助记词是怎么从随机数变来的？
先生成 128-256 位随机熵，对其取 SHA-256 取前几位作为校验位拼到末尾，再把整串每 11 位切一段映射到 2048 词表，得到 12-24 个单词。
最后一个词为什么不能随便改？
助记词里包含校验位，最后一个词的部分比特就是校验值。随意替换会导致校验失败，规范的钱包会拒绝导入这样的非法助记词。
12 词和 24 词差别大吗？
12 词对应 128 位熵，24 词对应 256 位熵。两者都远超现实可破解强度，24 词只是提供更大的安全裕度，日常使用 12 词已足够。
能用这个工具生成真钱包吗？
强烈不建议。浏览器环境可能被恶意脚本或剪贴板监控窃取，真实资产应使用离线硬件钱包生成助记词。本工具仅适合学习与测试。
助记词丢了能找回吗？
不能。助记词是唯一的恢复凭证，没有任何中心化机构可重置。这也是为什么必须离线手抄、多处冗余保管，绝不截图或上传云端。
助记词生成后没记全，还能找回吗？
不能。助记词由本地随机熵派生，工具不保存也不上传，任何一段丢失都无法恢复，这正是它安全的前提。生成后应立即以离线方式抄写并核对校验词，不要停留在截图或剪贴板里；正式持币场景建议使用硬件钱包生成并保管，而不是依赖网页环境，因为网页所处的操作系统本身可能已被入侵。
为什么助记词能通过校验，却恢复不出原来的钱包？
最常见的原因是派生路径或词表语言不一致。同一个助记词配合不同的派生路径会得到完全不同的密钥，不同语言的词表也不通用；恢复时应确认原钱包使用的派生路径与词表语言，并把这两项与助记词一并记录在备份信息里。只凭助记词本身并不足以确定账户，这是备份最容易缺失的一环。
助记词生成的词组是有效的 BIP39 助记词吗？
是，工具按 BIP39 标准从 2048 词表中选取并计算校验和，生成的助记词结构上有效。但「结构有效」不等于「安全可用」：浏览器内存里生成的助记词只要被任何扩展或恶意脚本读到就泄露。管理真实资产请用离线设备或硬件钱包。