Planificador de herencia de criptomonedas

Un solo paquete: la semilla en metal, los PIN de tus dispositivos y una carta clara que lo explica todo. Sellado en un sobre a prueba de manipulaciones, en una caja fuerte o de banco a la que tu heredero pueda llegar.

• Pérdida permanente. Un solo paquete es un solo punto de fallo. Un incendio, una inundación, una mudanza o un sobre perdido acaban con todo, a menos que una segunda copia sellada esté en otro sitio.
• Acceso prematuro. Quien lo abra antes de tiempo lo obtiene todo de golpe. El sello a prueba de manipulaciones muestra que ocurrió, pero solo después.
• Coacción. Un único lugar conocido guarda todo el patrimonio: un solo objetivo por el que merece la pena presionar a alguien.

Dos personas tienen dos mitades. Una guarda la semilla, la otra guarda la frase de contraseña que la desbloquea. (Una frase de contraseña BIP39 es cualquier texto secreto que elijas. Se apoda «la palabra 25», pero no es una palabra real de la lista.) Ninguna puede gastar sola. Juntas sí.

• Pérdida permanente. El difícil compromiso: pierde cualquiera de las mitades y todo se pierde. Basta con una muerte, un incendio, un escondite olvidado. Esto duplica el riesgo de pérdida. No lo reduce a la mitad.
• Acceso prematuro. Fuerte: una mitad sola no abre nada.
• Coacción. Dos objetivos, cada uno vale solo la mitad. Un atacante tiene que llegar a los dos.

Tres claves: la tuya, la de tu heredero y la de un profesional. Dos cualesquiera juntas pueden gastar. Así nadie, ni siquiera tú, puede gastar solo. En el día a día cofirmas con uno de los otros. Si hace falta, tu heredero y el profesional pueden recuperar juntos, sin ver nunca tu semilla.

• Pérdida permanente. Sobrevive a la pérdida de cualquier clave. El verdadero peligro es el descuido: software de monedero que envejece, una configuración sin registrar y una recuperación que nadie ensayó nunca.
• Acceso prematuro. Fuerte: ninguna persona sola, ni siquiera el abogado, puede mover nada por su cuenta.
• Coacción. Fuerte: presionar a una persona consigue una clave, y una clave no basta.

El software divide tu secreto en varias partes, digamos 5, y con 3 cualesquiera se reconstruye. Se reparten entre personas y lugares. Menos de 3 no revelan nada.

• Pérdida permanente. Redundancia real (5 partes, hacen falta 3), pero solo con herramientas compatibles. Nota: el estándar habitual (SLIP-39) usa su propia lista de palabras, así que en general no puedes dividir una semilla BIP39 existente en estas partes. Se configura al crear el monedero. Los esquemas caseros son donde los fondos desaparecen en silencio.
• Acceso prematuro. Fuerte por debajo del umbral: 2 de las 3 partes necesarias no abren nada.
• Coacción. Un atacante necesita 3 poseedores distintos. Pero los parientes que se conocen entre sí pueden reunirse en una sola visita.

Para las criptos que quedan en un exchange, usa su propio proceso de beneficiario o de herencia cuando lo ofrezca. Muchos no lo tienen. Entonces es una vía sucesoria documentada: una lista de cuentas, nunca contraseñas, más el papeleo con el certificado de defunción.

• Pérdida permanente. Depende por completo del exchange, de tu país y de tu papeleo. Algunas cuentas pueden reabrirse por vía sucesoria. Otras no pueden nombrar beneficiario alguno, y las criptos pueden quedar bloqueadas si a la herencia le faltan documentos o el exchange quiebra. Comprueba el proceso actual de tu exchange. No lo des por sentado.
• Acceso prematuro. El acceso de un heredero depende del papeleo legal, no del secreto. Pero el exchange mismo siempre tiene las claves.
• Coacción. Fuerte en casa: nada físico que entregar, y las cuentas tienen departamentos antifraude y bloqueos.