Descritores de saída

Curiosidade

1. Que informações específicas faltam em uma frase-semente de recuperação de 24 palavras para torná-la insuficiente para restaurar todos os endereços de uma carteira multisig?
2. Como um checksum anexado a uma string de descrição detecta um único caractere trocado antes que o software tente fazer a importação?
3. Por que o Bitcoin Core mudou as novas carteiras para o modo de descritor por padrão na versão 23, e o que acontece se você restaurar uma carteira do estilo antigo com um backup moderno?

Explorar

1. Antes dos descritores, as carteiras HD dependiam de caminhos de derivação implícitos. O usuário fazia o backup da frase-semente ou da chave pública estendida (xpub) e assumia que o software reconstruiria os endereços usando as convenções padrão do BIP44. Isso funcionava para carteiras simples com assinatura única até a ativação do Segregated Witness em agosto de 2017, no bloco 481.824. A introdução dos tipos de endereço P2WPKH e P2WSH fez com que uma única xpub não descrevesse mais toda a estrutura de como os endereços eram derivados, resultando em falhas na restauração, quando os fundos pareciam perdidos porque a carteira procurava pelo tipo de script errado.
2. O BIP380 define os Descritores de Script de Saída como uma linguagem padrão para descrever coleções de scripts de saída utilizados em carteiras Bitcoin HD. Enquanto o BIP380 estabelece a estrutura, os BIPs 381 a 386 especificam os tipos individuais de expressões, como pk(), pkh(), sh(), wpkh() e wsh(). Um descritor é uma expressão estruturada que descreve completamente um script de saída (scriptPubKey). Por exemplo, 'wpkh([d34db33f/84'/0'/0']xpub…/0/*)' indica explicitamente o tipo do script, a origem da chave por meio da impressão digital mestra e do caminho de derivação, a chave pública estendida e o intervalo de índices a serem verificados. Nada fica a critério de suposição.
3. O formato inclui um checksum após o caractere '#' para detectar erros de digitação. Se um usuário editar manualmente um descritor ou copiá-lo incorretamente, o software verifica o checksum antes de aceitar a entrada. Isso evita corrupções silenciosas, nas quais um endereço inválido seria escaneado indefinidamente sem resultados. As carteiras de hardware podem exportar descritores que contêm chaves públicas e caminhos de derivação, mas excluem explicitamente as chaves privadas, permitindo que nós online monitorem ativos offline com segurança, sem expor a frase-semente.
4. O Miniscript, desenvolvido por Pieter Wuille, Andrew Poelstra e Sanket Kanjalkar a partir de 2019 e especificado no BIP379 (2023), oferece uma maneira estruturada de escrever e analisar scripts. Ele permite que as carteiras combinem mecanismos de timelock, multisig e hashlock de forma segura, decompondo a lógica complexa dos scripts em unidades simples e analisáveis. Os descritores podem então descrever caminhos de recuperação protegidos por timelock e condições envolvendo várias partes, algo que uma frase-semente sozinha nunca conseguiria representar.
5. O Bitcoin Core passou a usar, por padrão, carteiras descritivas em vez das carteiras tradicionais na versão 23 (2022), e a versão 30 (2025) eliminou completamente as carteiras antigas; as antigas só podem ser migradas. As carteiras criadas com frases-semente BIP39 enfrentam o mesmo problema: para qualquer coisa além de uma carteira simples com uma única chave, é necessário fazer backup do descritor juntamente com a frase-semente. Embora esses dados não comprometam a segurança da chave privada em caso de vazamento — já que contêm apenas informações públicas — eles exigem proteção contra vazamentos de privacidade, pois revelam exatamente quais endereços o usuário controla e sua estrutura de derivação.
6. Para ver isso em prática, crie uma nova carteira no Bitcoin Core e execute ‘listdescriptors’ para imprimir seus descritores, cada um terminando com um checksum após ‘#’. Copie um deles, altere um único caractere e passe-o para ‘getdescriptorinfo’: o Bitcoin Core rejeitá-lo-á com um erro de checksum. Observe que o comando simples ‘listdescriptors’ mostra apenas as chaves públicas, o suficiente para uma cópia somente de observação; restaurar a capacidade de gasto requer ‘listdescriptors true’, que inclui as chaves privadas e deve ser protegido adequadamente, ou então é necessário um backup do arquivo da carteira.

Fatos-chave

Exercício nove, seis, três, um

Verificação de fatos

Datas, números e afirmações verificados com as fontes publicadas listadas abaixo.

• BIP380: Output Script Descriptors General Operation (P. Wuille & A. Chow, 2021)
• Bitcoin Core 23.0 Release Notes
• bitcoin.sipa.be/miniscript
• BIP379: Miniscript (Wuille, Poelstra, Kanjalkar, Poinsot & Chow, 2023)