BIP39とは

手順は決まっています。128〜256ビットの乱数を用意し、そのSHA-256ハッシュの先頭数ビットをチェックサムとして末尾に付け、全体を11ビットずつ区切って単語に対応させます。128ビットなら4ビットのチェックサムが付いて132ビット、11で割って12語になります。256ビットなら24語です。

この単語列から、PBKDF2という処理を2048回繰り返して64バイトのシードを作ります。ここで任意の文字列（パスフレーズ）を混ぜられるのが仕様の一部で、同じ単語列でもパスフレーズが違えば完全に別のウォレットになります。何も入力しなければ空文字列として扱われます。

単語リストが公開された共通規格であることの価値は、ウォレット会社が倒産しても資産を取り戻せる点にあります。BIP39対応と書かれたウォレットであれば、フレーズを持っていれば別の対応ソフトに移せます。ただし派生パスの慣習は製品ごとに違うことがあるため、移行時はパスの確認が必要です。