비트코인 BIP138 초안 공개…xpub·암호화 백업 확보 땐 지갑 구조 노출

본문

비트코인 멀티시그 지갑의 descriptor와 정책을 암호화해 보관하는 BIP138 초안이 공개됐다. 백업에 쓰인 xpub와 암호화 파일을 함께 확보한 서버는 지갑 메타데이터를 복원할 수 있다. 비트코인 멀티시그 지갑의 복구 정보를 암호화해 보관하는 BIP138 초안이 공개됐다. 시드 문구만으로 복구하기 어려운 지갑 구성 정보를 보완하지만, 백업에 사용된 xpub와 암호화 파일을 함께 확보한 서버는 지갑 구조를 확인할 수 있다. BIP138은 2026년 9월 21일 비트코인 개선 제안 저장소에 초안으로 반영됐다. BIP138 문서는 이 제안의 상태를 ‘Draft’로 표시하고 있으며, 아직 비트코인 네트워크 규칙을 바꾸거나 기존 지갑에 자동 적용하는 표준은 아니다. BIP138은 descriptor와 지갑 정책, 라벨 등 공개 정보를 암호화 대상으로 삼고 개인키 자료는 포함하지 않도록 설계됐다.

각 서명자의 xpub를 가진 사람은 시드 문구나 개인키 없이도 백업 파일 안의 descriptor와 지갑 정책을 복원할 수 있다. 일부 단일 서명 지갑은 주소 생성을 위해 계정 xpub를 서버로 전송할 수 있는데, 이 xpub가 멀티시그 descriptor의 키로 재사용되고 서버가 암호화 백업 파일까지 확보하면 백업을 복호화할 수 있다. BIP138 설계자는 복잡한 지갑 정책과 시간 잠금까지 지원하려면 단일 xpub 복호화 방식이 더 일반적일 수 있다고 반박했다. 현재 BIP138에는 공개 Rust 구현이 연결돼 있지만, Liana 지갑이 사용한 초기 백업 형식은 현행 BIP138 형식과 호환되지 않는다. 멀티시그 이용자는 시드뿐 아니라 descriptor와 지갑 정책의 보관 여부, 각 xpub의 외부 전송 이력, 사용하는 지갑의 BIP138 지원 여부를 따로 확인해야 한다.