El borrador BIP138 de Bitcoin busca recuperar carteras multifirma con una contrapartida de privacidad

La propuesta de copia de seguridad de carteras BIP138 de Bitcoin se incorporó al repositorio de las Propuestas de Mejora de Bitcoin el 21 de septiembre. La especificación sigue siendo un borrador. La propuesta busca preservar información que una frase semilla podría no restaurar en una cartera compleja. Una cartera multifirma requiere más de un firmante. Su descriptor registra las claves públicas y las reglas de gasto necesarias para reconstruir la cuenta y localizar sus monedas. Perder el descriptor puede hacer imposible reconstruir una cartera multifirma o miniscript usando solo una semilla. La propuesta también aborda los casos en que una cartera pierde la clave pública de un firmante después de perder la semilla de ese firmante. BIP138 utiliza un archivo cifrado para descriptores, políticas de cartera y otros metadatos no relacionados con la semilla. El material de claves privadas debe eliminarse antes del cifrado. El titular de una clave pública extendida elegible, o xpub, de la cartera respaldada puede descifrar una copia sin la semilla de la cartera. El archivo descifrado revela las claves públicas y la estructura de scripts necesarias para la recuperación. La xpub por sí sola no proporciona las claves privadas necesarias para firmar. Las claves públicas que aparecen directamente en un script quedan excluidas como claves de recuperación. Las raíces xpub que podrían quedar expuestas al gastar también quedan excluidas. Un cosignatario cuya clave esté excluida no puede usarla para abrir el archivo. Es posible que un servidor de servicios de cartera ya conozca una xpub de cuenta antes de que se cree la cartera multifirma. Si la cartera reutiliza esa xpub como una clave multifirma elegible, el servidor podría descifrar la copia de seguridad si obtiene una copia. El servidor podría conocer los metadatos contenidos en la cartera. Esto no otorgaría por sí solo al servidor autoridad para gastar. El BIP describe una exposición condicional, no una brecha comunicada. Existe una implementación pública en Rust con instrucciones de compilación desde la línea de comandos. Liana utiliza un formato de copia de seguridad anterior que es incompatible con el archivo actual de BIP138. La incorporación establece un borrador publicado, no un cambio en la red de Bitcoin. No garantiza que las carteras actuales puedan crear y restaurar este formato.