xpub

A xpub (chave pública estendida) é uma chave pública BIP-32 acompanhada do chain code. Com ela, dá para gerar os endereços de recebimento de uma conta sem acesso a nenhuma chave privada, o que permite carteiras somente leitura.

Ela não permite gastar fundos, mas revela todos os endereços e o histórico da conta, o que é um risco de privacidade. E, se uma chave privada filha não hardened vazar junto com a xpub do pai, a chave privada do pai pode ser calculada.

Veja também chave pública e chave privada.