Planificateur de succession crypto

Un seul paquet : la phrase de récupération sur métal, les codes PIN de vos appareils et une lettre simple qui explique le tout. Scellé dans une enveloppe inviolable, dans un coffre ou un coffre-fort bancaire accessible à votre héritier.

• Perte définitive. Un seul paquet est un point de défaillance unique. Un incendie, une inondation, un déménagement ou une enveloppe perdue met fin à tout, à moins qu’une seconde copie scellée ne se trouve ailleurs.
• Accès prématuré. Quiconque l’ouvre trop tôt obtient tout d’un coup. Le sceau d’inviolabilité montre que c’est arrivé, mais seulement après.
• Contrainte. Un seul lieu connu abrite toute la succession : une cible unique pour laquelle il vaut la peine de faire pression sur quelqu’un.

Deux personnes détiennent deux moitiés. L’une garde la phrase de récupération, l’autre garde la phrase secrète qui la déverrouille. (Une phrase secrète BIP39 est un texte secret de votre choix. On la surnomme « 25e mot », mais ce n’est pas un vrai mot de la liste.) Aucune ne peut dépenser seule. Ensemble, elles le peuvent.

• Perte définitive. Le compromis difficile : perdez l’une des deux moitiés et tout est perdu. Un décès, un incendie, une cachette oubliée suffisent. Cela double le risque de perte. Cela ne le divise pas par deux.
• Accès prématuré. Forte : une moitié seule n’ouvre rien.
• Contrainte. Deux cibles, chacune ne valant que la moitié. Un attaquant doit atteindre les deux.

Trois clés : la vôtre, celle de votre héritier et celle d’un professionnel. Deux quelconques réunies peuvent dépenser. Ainsi personne, vous compris, ne peut dépenser seul. Au quotidien, vous cosignez avec l’un des autres. Si nécessaire, votre héritier et le professionnel peuvent récupérer ensemble, sans jamais voir votre phrase de récupération.

• Perte définitive. Survit à la perte d’une clé quelconque. Le vrai danger est la négligence : un logiciel de portefeuille vieillissant, une configuration non consignée et une récupération que personne n’a jamais répétée.
• Accès prématuré. Forte : personne, pas même l’avocat, ne peut rien déplacer seul.
• Contrainte. Forte : faire pression sur une personne rapporte une clé, et une clé ne suffit pas.

Un logiciel divise votre secret en plusieurs parts, disons 5, dont 3 quelconques le reconstituent. Elles sont réparties entre personnes et lieux. Moins de 3 ne révèlent rien.

• Perte définitive. Une vraie redondance (5 parts, 3 nécessaires), mais seulement avec des outils compatibles. À noter : la norme courante (SLIP-39) utilise sa propre liste de mots, donc vous ne pouvez généralement pas diviser une phrase de récupération BIP39 existante en de telles parts. Cela se met en place à la création du portefeuille. Les schémas bricolés maison sont là où les fonds s’évaporent en silence.
• Accès prématuré. Forte en dessous du seuil : 2 des 3 parts nécessaires n’ouvrent rien.
• Contrainte. Un attaquant a besoin de 3 détenteurs distincts. Mais des proches qui se connaissent tous peuvent être réunis en une seule visite.

Pour les cryptos laissées sur un échange, utilisez sa propre procédure de bénéficiaire ou de succession lorsqu’il en propose une. Beaucoup n’en ont pas. C’est alors une voie de succession documentée : une liste de comptes, jamais de mots de passe, plus les papiers comme l’acte de décès.

• Perte définitive. Dépend entièrement de l’échange, de votre pays et de vos papiers. Certains comptes peuvent être rouverts par la succession. D’autres ne permettent pas du tout de désigner un bénéficiaire, et les cryptos peuvent rester bloquées si la succession manque de documents ou si l’échange fait faillite. Vérifiez la procédure actuelle de votre échange. Ne présumez rien.
• Accès prématuré. L’accès d’un héritier dépend de documents juridiques, non du secret. Mais l’échange lui-même détient toujours les clés.
• Contrainte. Forte à domicile : rien de matériel à remettre, et les comptes disposent de services antifraude et de gels.