Planificador d'herència de criptomonedes

Un sol paquet: la llavor en metall, els codis PIN dels teus dispositius i una carta senzilla que ho explica tot. Segellats en un sobre que evidencia la manipulació, dins d'una caixa forta o de seguretat bancària a la qual el teu hereu pugui arribar.

• Pèrdua permanent. Un sol paquet és un sol punt de fallada. Un incendi, una inundació, una mudança o un sobre perdut ho acaba tot, tret que una segona còpia segellada visqui en un altre lloc.
• Accés prematur. Qui l'obre abans d'hora ho aconsegueix tot de cop. El segell de seguretat mostra que ha passat, però només després.
• Coacció. Un sol lloc conegut guarda tot el patrimoni: un únic objectiu pel qual val la pena pressionar algú.

Dues persones tenen dues meitats. Una guarda la llavor, l'altra guarda la frase de contrasenya que la desbloqueja. (Una frase de contrasenya BIP39 és qualsevol text secret que triïs. Se la sobrenomena la «paraula 25», però no és una paraula real de la llista.) Cap de les dues no pot gastar sola. Juntes, sí.

• Pèrdua permanent. El compromís dur: perd qualsevol de les dues meitats i tot desapareix. N'hi ha prou amb una mort, un incendi o un amagatall oblidat. Això dobla el risc de pèrdua. No el redueix a la meitat.
• Accés prematur. Fort: una meitat sola no obre res.
• Coacció. Dos objectius, cadascun valent només la meitat. Un atacant ha d'arribar a tots dos.

Tres claus: la teva, la del teu hereu i la d'un professional. Dues qualssevol juntes poden gastar. Així ningú, tu inclòs, no pot gastar sol. El dia a dia el cosignes amb un dels altres. Si cal, el teu hereu i el professional poden recuperar junts, sense veure mai la teva llavor.

• Pèrdua permanent. Sobreviu a la pèrdua de qualsevol clau. El perill real és la deixadesa: programari de cartera envellit, una configuració no registrada i una recuperació que ningú no ha assajat mai.
• Accés prematur. Fort: cap persona sola, ni tan sols l'advocat, no pot moure res tota sola.
• Coacció. Fort: pressionar una persona aconsegueix una clau, i una clau no n'hi ha prou.

Un programa divideix el teu secret en diversos fragments, per exemple 5, dels quals qualssevol 3 el reconstrueixen. Es reparteixen entre persones i llocs. Menys de 3 no revelen res.

• Pèrdua permanent. Redundància real (5 fragments, en calen 3), però només amb eines compatibles. Nota: l'estàndard habitual (SLIP-39) fa servir la seva pròpia llista de paraules, així que en general no pots dividir una llavor BIP39 existent en aquests fragments. Ho configures quan es crea la cartera. Els esquemes fets a casa són on els fons s'esvaeixen en silenci.
• Accés prematur. Fort per sota del llindar: 2 dels 3 fragments necessaris no obren res.
• Coacció. Un atacant necessita 3 posseïdors separats. Però els parents que es coneixen entre ells poden reunir-se en una sola visita.

Per a les monedes deixades en un exchange, fes servir el seu propi procés de beneficiari o successori, allà on n'ofereixi un. Molts no en tenen. Llavors és una via successòria documentada: una llista de comptes, mai contrasenyes, més la documentació del certificat de defunció.

• Pèrdua permanent. Depèn del tot de l'exchange, del teu país i de la teva documentació. Alguns comptes es poden reobrir mitjançant el procés successori. D'altres no poden anomenar cap beneficiari, i les monedes poden quedar bloquejades si a l'herència li falten documents o si l'exchange fa fallida. Comprova el procés actual del teu exchange. No ho donis per fet.
• Accés prematur. L'accés d'un hereu depèn de la documentació legal, no del secretisme. Però l'exchange sempre té les claus.
• Coacció. Fort a casa: no hi ha res físic per lliurar, i els comptes tenen departaments antifrau i congelacions.