BIP32 è la Bitcoin Improvement Proposal che definisce i wallet deterministici gerarchici, o HD. Invece di generare ogni chiave separatamente, un wallet parte da un unico seed master e deriva molte chiavi figlie e indirizzi tramite un albero di derivazione strutturato. Questo semplifica i backup perché un solo seed può ricreare il set di chiavi del wallet.
Nella sicurezza informatica, BIP32 è importante perché concentra fiducia e rischio. Se un attaccante ruba il seed, o compromette il dispositivo di firma che lo contiene, può ottenere accesso a tutti gli indirizzi derivati da quel seed. I difensori si affidano a BIP32 per il ripristino riproducibile, i wallet watch-only e una gestione controllata delle chiavi, ma considerano anche la protezione del seed, la verifica del percorso di derivazione e l'integrità del signer come aspetti critici. Una debolezza in uno qualsiasi di questi livelli può trasformare un singolo segreto esposto in un ampio svuotamento del wallet.