ビットコインのウォレットバックアップに関するBIP138提案は、9月21日にBitcoin Improvement Proposalsリポジトリにマージされましたが、仕様はまだドラフト段階です。この提案は、複雑なウォレットにおいてシードフレーズでは復元できない情報を保持することを目的としています。ただし、その代償として、第三者が既に有効な拡張公開鍵（xpub）を保有し、暗号化されたバックアップのコピーを入手した場合、その情報を読み取ることが可能になるというリスクがあります。
マルチシグネチャウォレットには、複数の署名者が必要です。ウォレットの記述子には、ウォレットソフトウェアがアカウントを再構築し、コインを見つける方法を指示する公開鍵と支出ルールが記録されています。シードフレーズによって署名者の秘密鍵を1つ再生成することはできますが、記述子を紛失すると、そのシードフレーズだけではマルチシグやミニスクリプトを再構築することが不可能になります。
この提案では、別の問題点も指摘されています。シードを1つ失っても動作するように設計されたウォレットでも、その署名者の公開鍵が失われる可能性があるというものです。そうなると、残りの署名者はコインを復元するために必要なスクリプトの一部を失うことになります。これは、支出設定がシード以外の情報に依存しているウォレットのリスクであり、すべてのビットコインウォレットにこのバックアップが必要だという主張ではありません。
BIP138の回答は、記述子、ウォレットポリシー、またはその他のシード以外のメタデータを含む暗号化ファイルです。暗号化前に秘密鍵情報は削除する必要があります。バックアップされたウォレットから適切なxpubを取得したユーザーは、ウォレットのシードなしでコピーを復号できます。これにより、復元に必要な公開鍵とスクリプト構造が明らかになりますが、xpubだけでは署名に必要な秘密鍵は取得できません。
この草案では、復号化できるユーザーに制限を設けています。スクリプトに直接記述されている公開鍵や、支出によって公開される可能性のあるxpubルートは、復旧鍵として除外されます。共同署名者の鍵が除外された場合、その人物はそれを使ってファイルを開くことはできません。これらの制限により、オンチェーンの公開鍵がオフチェーンのバックアップの鍵となることを防ぎます。
このプライバシー警告は、マルチシグウォレットが作成される前に開示されたxpubに関するものです。ウォレットサービスサーバーが既にアカウントのxpubを知っていて、そのxpubが有効なマルチシグキーとして再利用された場合、サーバーはバックアップのコピーを入手すればそれを復号化できる可能性があります。サーバーは内部のウォレットメタデータを知ることができますが、それ自体が支出権限を与えるわけではありません。このBIPは、報告された侵害ではなく、条件付きの情報漏洩について説明しています。
コマンドラインでのビルド手順が記載された公開Rust実装が存在します。BIPによると、ビットコインウォレットであるLianaは、現在のBIP138ファイルと互換性のない古いバックアップ形式を使用しています。したがって、この提案のマージは、公開されたドラフトを確立するものであり、ビットコインネットワークの変更や、今日のウォレットがこの形式を作成および復元できることを保証するものではありません。
