O BIP‑138, divulgado pela comunidade de desenvolvimento do Bitcoin, registra oficialmente uma nova tecnologia para resolver o problema de recuperação de fundos causado por estruturas complexas das carteiras digitais. Essa proposta busca simultaneamente fortalecer a segurança e melhorar a conveniência das carteiras com múltiplos assinaturas que antes eram difíceis de recuperar apenas com um único segredo (senha).
O BIP‑138 propõe uma forma de backup em que os metadados principais são criptografados em arquivo. Assim, é possível remover completamente as chaves privadas do dispositivo e somente usuários que possuem a chave pública estendida (xpub) podem decifrar o arquivo e verificar a estrutura da carteira. Em outras palavras, mesmo quando a recuperação por meio de um único segredo não é viável, os metadados salvos em arquivo permitem analisar o histórico das transações e as informações públicas dos múltiplos signatários.
Contudo, essa proposta traz riscos de segurança. Se a carteira que será backupada já possui a chave pública estendida conhecida, basta ter acesso ao arquivo criptografado para que o metadado interno possa ser exposto. Embora não haja roubo direto de chaves privadas, existe vulnerabilidade onde se pode rastrear as transações. A revista CryptoSlate apontou que a proposta tenta superar os limites das carteiras com múltiplos assinaturas que só podem ser recuperadas por meio de um único segredo, mas ainda envolve risco de exposição a terceiros que possuem a chave pública estendida.
Atualmente o BIP‑138 permanece em fase experimental e será decidido após testes técnicos e discussões na comunidade de desenvolvedores. Tal proposta pode melhorar simultaneamente segurança e usabilidade das carteiras digitais.