Bitcoins Vorschlag für Wallet-Backups, BIP138, wurde am 21. September in das Repository für Bitcoin Improvement Proposals aufgenommen, bleibt aber eine Entwurfsspezifikation. Der Vorschlag zielt auf eine Lücke bei der Wiederherstellung von Multisignatur- und Miniscript-Wallets: Eine Seed-Phrase kann die privaten Schlüssel eines Signers wiederherstellen, während der Descriptor mit öffentlichen Schlüsseln und Ausgaberegeln weiterhin fehlen kann.
Warum das wichtig ist
BIP138 beschreibt eine verschlüsselte Datei mit Descriptors, Wallet-Richtlinien und anderen Metadaten, die nicht aus dem Seed stammen. Privates Schlüsselmaterial wird vor der Verschlüsselung entfernt. Ein berechtigter erweiterter öffentlicher Schlüssel, also ein xpub, aus dem gesicherten Wallet kann eine Kopie ohne den Wallet-Seed entschlüsseln. Dadurch lassen sich die öffentlichen Schlüssel und die Skriptstruktur wiederherstellen, die zum Rekonstruieren des Kontos erforderlich sind.
Das Design berücksichtigt außerdem Wallets, die den Verlust eines Seeds verkraften sollen. Wenn dabei auch der öffentliche Schlüssel des Signers verloren geht, fehlen den übrigen Signern möglicherweise Teile des Skripts, die für die Wiederherstellung der Coins benötigt werden. BIP138 richtet sich an diese spezifischen Konfigurationen und nicht an gewöhnliche Bitcoin-Wallets, deren Wiederherstellungsdaten vollständig in einer Seed-Phrase enthalten sind.
Auswirkungen auf den Markt
Der wichtigste Zielkonflikt betrifft die Privatsphäre. Wenn der Server eines Wallet-Dienstes bereits einen Account-xpub besitzt und dieser als berechtigter Multisig-Schlüssel wiederverwendet wird, könnte der Server das Backup entschlüsseln, sofern er eine Kopie erhält. Er könnte dann Wallet-Metadaten auslesen, während der xpub keine privaten Schlüssel zum Signieren von Transaktionen bereitstellen würde.
Der Entwurf schließt öffentliche Schlüssel aus, die direkt in einem Skript erscheinen, sowie xpub-Wurzeln, die durch Ausgaben offengelegt werden könnten. Damit soll das Risiko begrenzt werden, dass ein On-Chain-Schlüssel zu einem Off-Chain-Backup-Schlüssel wird. BIP138 ist ein veröffentlichter Entwurf und keine Änderung des Bitcoin-Netzwerks oder eine Garantie dafür, dass aktuelle Wallets das Format unterstützen. Eine öffentliche Rust-Implementierung ist verfügbar, während Liana ein früheres, inkompatibles Backup-Format verwendet.
Häufig gestellte Fragen
-
Welches Problem soll Bitcoin BIP138 lösen?
BIP138 richtet sich an Wallets, deren Wiederherstellung von Descriptors, Wallet-Richtlinien oder öffentlichen Schlüsseln über eine Seed-Phrase hinaus abhängt. Der Verlust dieser Metadaten kann verhindern, dass Multisig- oder Miniscript-Wallets rekonstruiert werden.
-
Kann eine Seed-Phrase allein jedes Multisig-Wallet wiederherstellen?
Nein. Eine Seed-Phrase kann die privaten Schlüssel eines Signers wiederherstellen, aber der Wallet-Descriptor und andere öffentliche Metadaten können weiterhin erforderlich sein, um Coins zu finden und das Ausgabeskript neu aufzubauen.
-
Wer kann ein BIP138-Backup entschlüsseln?
Der Besitzer eines berechtigten erweiterten öffentlichen Schlüssels aus dem gesicherten Wallet kann eine Kopie ohne den Wallet-Seed entschlüsseln. Der xpub legt Wiederherstellungsmetadaten offen, stellt aber keine privaten Schlüssel zum Signieren bereit.
-
Welches Datenschutzrisiko besteht bei BIP138?
Ein Wallet-Dienst, der bereits einen Account-xpub besitzt, könnte das verschlüsselte Backup auslesen, wenn dieser xpub als berechtigter Multisig-Schlüssel wiederverwendet wird und der Dienst eine Kopie erhält.
-
Ändert BIP138 das Bitcoin-Netzwerk oder funktioniert es mit jedem Wallet?
Nein. BIP138 bleibt ein Entwurf und ändert das Bitcoin-Netzwerk nicht. Die Unterstützung durch aktuelle Wallets ist nicht garantiert, und Lianas früheres Backup-Format ist mit dem Entwurfsformat inkompatibel.
WuBlockchain
CoinTelegraph
CZ Binance
TheBlock
WatcherGuru
Crypto Capital Venture