BIP-32 è la Bitcoin Improvement Proposal che definisce la derivazione gerarchica deterministica (HD) delle chiavi. Da un unico seed master, un wallet può generare un albero di chiavi private figlie, chiavi pubbliche e indirizzi in modo prevedibile ma crittograficamente sicuro. Questo consente agli utenti di eseguire il backup di un solo seed invece di molte chiavi separate.
Nella sicurezza informatica, BIP-32 è importante perché concentra il rischio: se il seed master è debole, esposto o indovinato, un attaccante può derivare ogni indirizzo e spendere dall'intero wallet. Questo rende la generazione del seed un punto di controllo critico. I difensori affiancano BIP-32 a una forte entropia, a backup sicuri e a un'attenta inizializzazione del wallet. Negli attacchi, i criminali spesso prendono di mira il seed piuttosto che la blockchain stessa, perché compromettere il segreto radice può rivelare in un colpo solo un intero insieme di account derivati.