btc: BIP-32,38,39,85の概要

2025/02/12

はじめに

libwally-core の API を見ていると、BIP の名が付いたカテゴリーがあった。

BIP-32 は HDウォレットだったと思うが、厳密にどの BIP がどの内容かは把握していなかった。
概要は ChatGPT 氏にまとめてもらった内容から構成しただけなので、自分で調べるのが良い。

Bitcoin に関する提言や決まり事がまとめてあるのが BIP だ。

なお、すべての BIP が有効なわけではない。
提案されただけだったり取り下げられたりすることもあるので status を確認してから読もう。

いわゆる「HDウォレット」である。

1つの秘密鍵を使い回すと、もしどれか 1つでもトランザクションを攻撃されて秘密鍵が見つけられてしまうと、関連した UTXO は自分の持ち物ではなくなったのと同じである。
毎回秘密鍵は変えるのがよいけど、毎回乱数を作ると送金のたびにバックアップを取らないといけない。

BIP-32 は一意の seed からインクリメントするインデックス値で新しい秘密鍵を作るしくみである。
単にインデックス値を使うだけでなく、アカウントのような階層を用意することで 1つの seed から違う系統の秘密鍵を作ることもできるようになっている。

パスフレーズによる秘密鍵の暗号化についてである。

「パスフレーズ」という言葉はウォレットアプリで 12単語や 24単語を入力する際によく使われるのだが、 BIP 的にはあれは「ニモニック(mnemonic)」であり、この次の BIP-39 で出てくる。

API も bip38_from_private_key() や bip38_to_private_key() のようになっている。
BIP-38 フォーマットで秘密鍵を保存しておくと、そのフォーマットからさらにデコードしないと秘密鍵にならないということである。

ニモニックについてである。

ウォレットを作るときに出てくるあれだ。
英単語なことが多いが他の言語もある。

seed とニモニックは相互に変換できるのかと思っていたけどニモニックからseedの方向だけである。
昔 API を作るときにいろいろ探したけど見つからなかったので、たぶんそうなのだろう。

BIP-32 の HD ウォレットを Bitcoin ではないチェーンなどでも使えるようにするしくみ。

ハードウェアウォレットでいろいろ対応しているものがあるが、それがこれなのかな？
libwally-core にあるのは Elements/Liquid のためだろうか。

たまにはライブラリ任せにせず BIP を読まないといかんな。

libwally-core のサンプルコードが載っているリポジトリがあったので、参考にして BIP-39 で作成したニモニックを seed に変換し、P2TR single key でアドレスを作った。
BIP-86のテストデータでチェックしたのでたぶん大丈夫だろう。