Это не правило, как создается контрольная сумма, вы не получите первые 23 слов, а затем работать с контрольной суммой. Контрольная сумма вычисляется из SHA256 оригинала "семя"...

Согласно BIP39 (https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki#generating-the-mnemonic) Мы начинаем с нашей энтропией (ЛОР), который находится между 128 и 256 бит ... 24 слово мнемонические предложение использует 256 бит. Контрольная сумма вычисляется путем генерации SHA256 нашей исходной ЛОР, а затем принимает первый ENT / 32 бита (в случае 256bits => 256/32 = 8 бит контрольной суммы) ...

Таким образом, мы теперь имеем 256bits ENT + 8bits Контрольная сумма дает нам 264 бит в общей сложности ... Это просто разбиты на группы по 11 бит => число в диапазоне от 0-2047 => Индекс слова в словник.

Можно, монетка 256 раз, Heads = 0, Хвосты = 1 ..., чтобы получить ваше 256bits из "ENT" а затем следует остальной метода ... Хотя, вычисление SHA256 вручную будет могучим трудно. Это заняло этот парень 16 минут и 45 секунд сделать 1x раунд алгоритма SHA256, и вам нужно сделать 64 раундов, чтобы сформировать окончательный SHA256. Вы можете посмотреть видео здесь: https://www.youtube.com/watch?v=y3dqhixzGVo

Вы, возможно, придется переосмыслить "не хотите использовать любую электронику на всех" подход, если вы не хорошо с Binary, Hex и иметь много свободного времени