Pianificatore di eredità in criptovalute

Un unico pacchetto: il seme su metallo, i PIN dei tuoi dispositivi e una lettera chiara che spiega tutto. Sigillato in una busta a prova di manomissione, in una cassaforte o cassetta di sicurezza che il tuo erede possa raggiungere.

• Perdita permanente. Un unico pacchetto è un unico punto di guasto. Un incendio, un allagamento, un trasloco o una busta persa mandano tutto in fumo, a meno che una seconda copia sigillata non si trovi altrove.
• Accesso prematuro. Chi lo apre in anticipo ottiene tutto in una volta. Il sigillo a prova di manomissione mostra che è successo, ma solo dopo.
• Coercizione. Un unico luogo noto custodisce l'intero patrimonio: un solo bersaglio per cui vale la pena fare pressione su qualcuno.

Due persone tengono due metà. Una custodisce il seme, l'altra custodisce la passphrase che lo sblocca. (Una passphrase BIP39 è un testo segreto qualsiasi che scegli tu. È soprannominata la «25ª parola», ma non è una vera parola dell'elenco.) Nessuna può spendere da sola. Insieme sì.

• Perdita permanente. Il compromesso duro: perdi una delle due metà e va perso tutto. Basta una morte, un incendio, un nascondiglio dimenticato. Questo raddoppia il rischio di perdita. Non lo dimezza.
• Accesso prematuro. Forte: una metà da sola non apre nulla.
• Coercizione. Due bersagli, ciascuno vale solo metà. Un aggressore deve raggiungerli entrambi.

Tre chiavi: la tua, quella del tuo erede e quella di un professionista. Due qualsiasi insieme possono spendere. Così nessuno, te compreso, può spendere da solo. Nel quotidiano cofirmi con uno degli altri. Se serve, il tuo erede e il professionista possono recuperare insieme, senza mai vedere il tuo seme.

• Perdita permanente. Sopravvive alla perdita di una chiave qualsiasi. Il vero pericolo è la trascuratezza: software di wallet che invecchia, una configurazione non registrata e un recupero che nessuno ha mai provato.
• Accesso prematuro. Forte: nessuna singola persona, nemmeno l'avvocato, può muovere nulla da sola.
• Coercizione. Forte: fare pressione su una persona frutta una chiave, e una chiave non basta.

Il software divide il tuo segreto in più quote, diciamo 5, e 3 qualsiasi lo ricostruiscono. Sono distribuite tra persone e luoghi. Meno di 3 non rivelano nulla.

• Perdita permanente. Ridondanza reale (5 quote, ne servono 3), ma solo con strumenti compatibili. Nota: lo standard più diffuso (SLIP-39) usa un proprio elenco di parole, quindi in genere non puoi dividere un seme BIP39 esistente in queste quote. Si imposta quando il wallet viene creato. È negli schemi fatti in casa che i fondi svaniscono in silenzio.
• Accesso prematuro. Forte sotto la soglia: 2 delle 3 quote necessarie non aprono nulla.
• Coercizione. Un aggressore ha bisogno di 3 detentori distinti. Ma parenti che si conoscono tutti possono essere radunati in un'unica visita.

Per le cripto lasciate su un exchange, usa la sua procedura di beneficiario o di successione quando ne offre una. Molti non ce l'hanno. Allora è un percorso di successione documentato: un elenco di conti, mai password, più i documenti con il certificato di morte.

• Perdita permanente. Dipende interamente dall'exchange, dal tuo Paese e dai tuoi documenti. Alcuni conti si possono riaprire tramite successione. Altri non possono indicare alcun beneficiario, e le cripto possono restare bloccate se all'eredità mancano documenti o se l'exchange fallisce. Verifica la procedura attuale del tuo exchange. Non darla per scontata.
• Accesso prematuro. L'accesso di un erede dipende da documenti legali, non dalla segretezza. Ma l'exchange stesso ha sempre le chiavi.
• Coercizione. Forte a casa: niente di fisico da consegnare, e i conti hanno uffici antifrode e blocchi.