La proposition BIP138 de Bitcoin vise à sécuriser les portefeuilles multisig avec des sauvegardes chiffrées

La proposition de sauvegarde de portefeuille BIP138 de Bitcoin a été intégrée au dépôt des propositions d'amélioration de Bitcoin le 21 septembre, mais reste en statut de brouillon. Elle vise à préserver des informations qu'une phrase de récupération peut ne pas restaurer dans des portefeuilles complexes. Cependant, un tiers pourrait accéder à ces informations s'il détient une clé publique étendue éligible (xpub) et obtient une copie de la sauvegarde chiffrée. Les portefeuilles multisignatures nécessitent plusieurs signataires, et la perte du descripteur peut rendre la récupération impossible. La proposition note également qu'un portefeuille conçu pour survivre à la perte d'une clé de récupération peut perdre la clé publique de ce signataire, compliquant la récupération pour les signataires restants. Le BIP138 propose un fichier chiffré contenant des descripteurs et des politiques de portefeuille, avec le matériel de clé privée supprimé avant le chiffrement. Les détenteurs d'un xpub éligible peuvent déchiffrer la sauvegarde sans la clé de récupération du portefeuille, révélant les clés publiques nécessaires et la structure de script pour la récupération. Le brouillon limite qui peut déchiffrer le fichier, excluant les clés publiques directement dans un script et les racines xpub exposées par les dépenses. Un problème de confidentialité se pose si un xpub est divulgué avant la création du portefeuille multisig, permettant à un serveur de service de portefeuille de déchiffrer la sauvegarde s'il connaît le xpub. Une implémentation publique en Rust est disponible, mais la proposition ne garantit pas la compatibilité avec les portefeuilles existants.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.