Uma xpub permite derivar descendentes públicos não endurecidos sem gastar moedas. Compartilhá-la amplia a exposição de privacidade.

O que a fonte primária estabelece

BIP-32 combina chave pública e chain code em uma chave pública estendida. Ela permite derivar descendentes públicos não endurecidos sem a chave privada. A derivação pública de filhos hardened não está disponível. Bitcoin BIPs — BIP-32 Hierarchical Deterministic Wallets ↗

A especificação ressalta o alcance sobre uma subárvore. Também alerta que xpub parental combinada com chave privada descendente não endurecida pode revelar a chave privada estendida parental. A xpub sozinha não autoriza gastos. Bitcoin BIPs — BIP-32 Hierarchical Deterministic Wallets ↗

O que muda na análise

Um serviço contábil pode precisar descobrir endereços e recebimentos. A xpub facilita isso, mas permite relacionar endereços no ramo compartilhado. Não equivale à exposição de apenas um endereço.

O alcance depende do nó exportado e das fronteiras hardened, sem necessariamente revelar toda a carteira. Caminho e estrutura de contas fazem parte da informação divulgada.

O que conferir antes de concluir

Identifique conta, ramo e finalidade antes de exportar. Mantenha chaves privadas e recuperação fora de integrações analíticas. O alerta combinado não justifica fornecer chaves privadas para suporte.

Revise documentação e retenção de dados. Desconectar o serviço não apaga relações já conhecidas. A WFN discute exposição informacional, sem certificar uma implementação.