比特币改进提案BIP138于9月21日合并至比特币改进提案代码库,但仍为草案规范,并不构成比特币网络变更。该提案建议使用加密备份文件保存描述符、钱包策略及其他非种子元数据,这些信息可能是复杂钱包恢复账户和定位币所必需的。描述符记录公钥和花费规则,而多重签名钱包需要多名签名者。虽然种子短语可以重新生成某一签名者的私钥,但如果描述符或某一签名者的公钥丢失,可能无法重建多签或miniscript钱包。加密前,文件必须排除私钥材料。符合条件的扩展公钥持有者,即xpub持有者(用于推导钱包地址的公钥),可以在没有种子的情况下解密备份,从而获取公钥和脚本结构,但无法获得签名所需的私钥。该草案排除了直接存在于脚本中的公钥,以及可能因花费资金而暴露、可作为恢复密钥的xpub根。其隐私警告是有条件的:如果钱包服务服务器已经知道某个账户的xpub,之后又发现同一xpub被重复用作符合条件的多签密钥,那么在获得备份副本的情况下,该服务器可以读取备份,但不会因此获得花费权限。该提案描述的是一种潜在暴露情形,并非已报告的安全漏洞。已有公开的Rust实现及命令行构建说明。BIP还称,Liana使用的早期备份格式与当前BIP138文件不兼容。该提案引用的相关阅读涉及Coldcard种子生成漏洞;攻击者可能通过按下一个按钮重新创建私钥;一项可让收款方无法看到入账资金的比特币移动端隐私功能;以及在一个关键安全桥停止接受新设备后,热门钱包可能失去对新硬件设备的支持。