Watch-only Wallet

Wallet mengenali outputs dari scripts yang diketahui, melacak confirmations, dan menjumlah UTXO. Ia tidak membuktikan kontrol keys, tidak sign, dan tidak sendiri membuktikan chain terbaik. Balance hanya watch set yang ditemukan; satu address dan descriptor wallet berbeda cakupannya. [Bitcoin Core RPC — createwallet] [Bitcoin Core RPC — importdescriptors]

Import address mengawasi satu script tanpa receive/change masa depan. Account xpub menurunkan children non-hardened, tetapi tidak menentukan P2PKH, SegWit, Taproot, internal branch, atau threshold. Descriptor membawa policy. Export account/network/script type yang benar; jangan tebak path. [BIP 32 — Hierarchical Deterministic Wallets] [BIP 380 — Output Script Descriptors] [Bitcoin Core — Output Descriptors]

BIP380 adalah bahasa kumpulan output scripts. wpkh([fingerprint/path]xpub…/0/*)#checksum memuat template, origin, branch, wildcard, checksum; tr() BIP386 dan multipath BIP389. Checksum mendeteksi salah salin, bukan autentikasi sumber. xprv menghapus sifat watch-only. [BIP 380 — Output Script Descriptors] [BIP 386 — tr() Output Script Descriptors] [BIP 389 — Multipath Descriptor Key Expressions] [Bitcoin Core — Output Descriptors]

HD wallets lazim memakai /0/* receive dan /1/* change. Tanpa internal, change tersembunyi; range kecil atau next_index tertinggal menyembunyikan deposit. Coordinator tak sinkron memakai ulang address. Sinkronkan state dan verifikasi address pada display signer. [BIP 389 — Multipath Descriptor Key Expressions] [Bitcoin Core RPC — importdescriptors]

importdescriptors memakai timestamp: now melewati sejarah, 0 scan dari genesis. Range, active/internal, block availability, dan pruning memengaruhi hasil. Balance kosong bukan key loss. Catat birthday/height dan cocokkan recovery dengan transactions yang dikenal. [Bitcoin Core RPC — importdescriptors] [Bitcoin Core — Offline Signing Tutorial]

Coordinator memilih UTXO, destination, fee, change dan membuat PSBT. BIP174 memberi offline signer outputs, scripts, paths. Pada trusted display periksa destinations, amounts, fee, sighash, change; sebelum broadcast cocokkan final transaction. [BIP 174 — Partially Signed Bitcoin Transaction Format] [Bitcoin Core — Offline Signing Tutorial]

xpub tidak spend, tetapi membuka descendants non-hardened sehingga addresses lama/baru, balances, timing, change dapat dikelompokkan. Query server pihak ketiga juga membocorkan watch set. Gunakan full node sendiri, pisahkan accounts, batasi salinan, lindungi descriptors/labels. [BIP 32 — Hierarchical Deterministic Wallets] [Bitcoin Optech — Output Script Descriptors] [Sparrow Wallet — Quick Start Guide]

BIP32: parent xpub ditambah non-hardened child private key dapat memulihkan parent private key. xpub sendiri tidak cukup; kombinasinya membahayakan branch. Batas hardened di atas account membatasi dampak. Jangan import xprv atau seed. [BIP 32 — Hierarchical Deterministic Wallets]

Multisig memerlukan threshold, script type, semua cosigner xpubs, origins, order, dan kedua branches. Seeds tanpa descriptor bisa menghasilkan addresses lain. Verifikasi policy/address pada tiap signer, backup checksummed configuration, dan jaga graph bersama. [BIP 380 — Output Script Descriptors] [Bitcoin Core — Multisig Tutorial]

Backup receive/change descriptors, origins, network, birthday, range, labels, policy terpisah dari keys. BIP329 membawa labels, bukan policy. Uji import, rescan, addresses, UTXO, PSBT, signature, final transaction. Watch-only mengamati, bukan memberi authority. [BIP 329 — Wallet Labels Export Format] [Bitcoin Core RPC — importdescriptors] [Electrum — Cold Storage]