恢复短语转换器
本地校验英文 BIP39 助记词、转换熵并派生比特币密钥。
使用结果前，请核对计算方法。
计算方法
BIP39 将 128–256 位熵及 SHA-256 校验和编码为 12–24 个英文单词。NFKD 规范化与 PBKDF2-HMAC-SHA512（2048 轮）生成 64 字节种子；BIP32 按指定路径派生密钥。
仅传统 P2PKH 地址。默认 BIP44 路径选取首个收款地址；自定义路径不会改变地址格式。
示例
公开 BIP39 向量使用 128 个零位、11 个 abandon 后接 about，以及密码 TREZOR。仅用于测试，不能作为安全钱包。
常见问题
种子能逆向转换为恢复短语吗？
不能。短语与熵可双向转换，种子派生是单向的。本工具不找回缺失单词、不验证正确密码、不查询余额，不支持 Electrum、SLIP39、SegWit 或 Taproot。校验和有效不代表备份正确。
可选 BIP39 密码
每个密码都会产生不同钱包；此处不会验证已有钱包密码。
方法与来源
在浏览器计算，不连接钱包、不上传、不记录或保存秘密。清空移除显示值；JavaScript 无法保证安全擦除内存。