BIP39, ENT बिट एंट्रॉपी के बाद उसके SHA-256 के पहले ENT/32 बिट जोड़ता है। परिणाम को शब्दसूची के 11-बिट सूचकांकों में बाँटा जाता है। जाँच बिट सार्वजनिक रूप से गणना योग्य हैं और गुप्त एंट्रॉपी नहीं बढ़ाते।
BIP39 में ENT = 128, 160, 192, 224 या 256 बिट हो सकते हैं। संबंधित चेकसम 4, 5, 6, 7 या 8 बिट के होते हैं और 12, 15, 18, 21 या 24 शब्द बनाते हैं। हर 11-बिट समूह संबंधित 2048 शब्दों की सूची में सूचकांक 0‑2047 चुनता है। [BIP39 — Mnemonic generation and seed conversion]
128 बिट के लिए 128 + 4 = 132 = 12 × 11 होता है। अंतिम शब्द में 7 एंट्रॉपी बिट और 4 जाँच बिट होते हैं। 24 शब्दों में अंतिम शब्द में 3 एंट्रॉपी बिट और 8 जाँच बिट होते हैं। इसलिए अंतिम शब्द को एक सार्वभौमिक जाँच शब्द से सीधे नहीं बदला जा सकता। [BIP39 — Mnemonic generation and seed conversion]
मान्य शब्दों के समान रूप से यादृच्छिक क्रमों में 12 शब्दों के लिए 1/16 और 24 शब्दों के लिए 1/256 भाग जाँच में सफल होता है। यह उस लंबाई के सभी संभावित क्रमों का अनुपात है, किसी खास लिखने की गलती या खिसकाए गए शब्द को पकड़ने की गारंटी नहीं। कुछ गलत बैकअप फिर भी मान्य रहते हैं। [BIP39 — Mnemonic generation and seed conversion]
सत्यापक सही शब्दसूची से शब्दों को बिट में बदलता है, एंट्रॉपी अलग करता है और जुड़े बिट का उसके SHA-256 से मिलान करता है। हमलावर भी मान्य चेकसम बना सकता है। इसलिए कमजोर या सार्वजनिक इनपुट सफल हो सकता है; चेकसम प्रमाणीकरण या सामान्य त्रुटि-सुधार एल्गोरिदम नहीं है। [BIP39 — Mnemonic generation and seed conversion]
शब्दों का चेकसम BIP39 passphrase की पुष्टि नहीं करता। वाक्यांश और passphrase को PBKDF2-HMAC-SHA512 से बदलने पर शब्द-जाँच से अलग 512-बिट seed बनता है। इसलिए मान्य वाक्यांश मूल वॉलेट मिलने की पुष्टि नहीं करता। सटीक शब्द, उनका क्रम और आवश्यक passphrase सुरक्षित रखें; बैकअप को दूसरी शब्दसूची में अनुवाद करने से seed बदलता है। [BIP39 — Mnemonic generation and seed conversion]
कार्यान्वयन जाँचने के लिए अपने गुप्त बैकअप के बजाय सार्वजनिक परीक्षण वेक्टर इस्तेमाल करें। सार्वजनिक वेक्टर धन प्राप्त करने के लिए सुरक्षित वॉलेट नहीं हैं। पुनर्प्राप्ति में अपने वॉलेट की विश्वसनीय प्रक्रिया अपनाएँ; असली शब्द अनजान वेब जाँचकर्ता को न भेजें। सफल चेकसम जाँच यह साबित नहीं करती कि ऐप ने शब्द चुराए नहीं हैं। [BIP39 — Mnemonic generation and seed conversion]
पूरी तस्वीर के लिए इस प्रविष्टि के साथ यह भी पढ़ें BIP 39, Seed Generation, BIP39 passphrase, Cryptographic Entropy. इस प्रविष्टि का उल्लेख यहाँ भी है BIP 39, BIP39 passphrase, COLDCARD RNG Incident (2026).