Planificador de herencia de criptomonedas

Un solo paquete: la semilla en metal, los PIN de tus dispositivos y una carta clara que lo explica todo. Sellado en un sobre a prueba de manipulaciones, en una caja fuerte o de banco a la que tu heredero pueda llegar.

• Pérdida permanente. Un solo paquete es un solo punto de falla. Un incendio, una inundación, una mudanza o un sobre perdido acaban con todo, a menos que una segunda copia sellada esté en otro lado.
• Acceso prematuro. Quien lo abra antes de tiempo lo obtiene todo de golpe. El sello a prueba de manipulaciones muestra que ocurrió, pero solo después.
• Coerción. Un único lugar conocido guarda todo el patrimonio: un solo blanco por el que vale la pena presionar a alguien.

Dos personas tienen dos mitades. Una guarda la semilla, la otra guarda la frase de contraseña que la desbloquea. (Una frase de contraseña BIP39 es cualquier texto secreto que elijas. Se le apoda “la palabra 25”, pero no es una palabra real de la lista.) Ninguna puede gastar sola. Juntas sí.

• Pérdida permanente. El difícil equilibrio: pierde cualquiera de las mitades y todo se pierde. Basta una muerte, un incendio, un escondite olvidado. Esto duplica el riesgo de pérdida. No lo reduce a la mitad.
• Acceso prematuro. Fuerte: una mitad sola no abre nada.
• Coerción. Dos blancos, cada uno vale solo la mitad. Un atacante tiene que llegar a los dos.

Tres llaves: la tuya, la de tu heredero y la de un profesional. Dos cualesquiera juntas pueden gastar. Así nadie, ni siquiera tú, puede gastar solo. En el día a día cofirmas con uno de los otros. Si hace falta, tu heredero y el profesional pueden recuperar juntos, sin ver nunca tu semilla.

• Pérdida permanente. Sobrevive a la pérdida de cualquier llave. El verdadero peligro es el descuido: software de cartera que envejece, una configuración sin registrar y una recuperación que nadie ensayó nunca.
• Acceso prematuro. Fuerte: ninguna persona sola, ni siquiera el abogado, puede mover nada por su cuenta.
• Coerción. Fuerte: presionar a una persona consigue una llave, y una llave no basta.

El software divide tu secreto en varias partes, digamos 5, de las cuales 3 cualesquiera lo reconstruyen. Se reparten entre personas y lugares. Menos de 3 no revelan nada.

• Pérdida permanente. Redundancia real (5 partes, hacen falta 3), pero solo con herramientas compatibles. Nota: el estándar común (SLIP-39) usa su propia lista de palabras, así que en general no puedes dividir una semilla BIP39 existente en estas partes. Se configura al crear la cartera. Los esquemas caseros son donde los fondos desaparecen en silencio.
• Acceso prematuro. Fuerte por debajo del umbral: 2 de las 3 partes necesarias no abren nada.
• Coerción. Un atacante necesita 3 poseedores distintos. Pero parientes que se conocen entre sí pueden reunirse en una sola visita.

Para las criptos que quedan en un exchange, usa su propio proceso de beneficiario o de herencia cuando lo ofrezca. Muchos no lo tienen. Entonces es una vía sucesoria documentada: una lista de cuentas, nunca contraseñas, más los papeles con el acta de defunción.

• Pérdida permanente. Depende por completo del exchange, de tu país y de tus papeles. Algunas cuentas pueden reabrirse por vía sucesoria. Otras no pueden nombrar ningún beneficiario, y las criptos pueden quedar varadas si a la herencia le faltan documentos o el exchange quiebra. Revisa el proceso actual de tu exchange. No lo des por hecho.
• Acceso prematuro. El acceso de un heredero depende de los papeles legales, no del secreto. Pero el exchange mismo siempre tiene las llaves.
• Coerción. Fuerte en casa: nada físico que entregar, y las cuentas tienen áreas antifraude y bloqueos.