Planejador de herança de criptomoedas

Um único pacote: a semente em metal, os PIN dos seus dispositivos e uma carta clara que explica tudo. Lacrado em um envelope à prova de violação, em um cofre ou caixa de banco que seu herdeiro consiga alcançar.

• Perda permanente. Um único pacote é um único ponto de falha. Um incêndio, uma enchente, uma mudança ou um envelope perdido acabam com tudo, a menos que uma segunda cópia lacrada esteja em outro lugar.
• Acesso prematuro. Quem abrir cedo demais leva tudo de uma vez. O lacre à prova de violação mostra que aconteceu, mas só depois.
• Coação. Um único lugar conhecido guarda todo o patrimônio: um alvo único que vale a pena pressionar alguém para obter.

Duas pessoas guardam duas metades. Uma fica com a semente, a outra fica com a frase de acesso que a desbloqueia. (Uma frase de acesso BIP39 é qualquer texto secreto que você escolher. É apelidada de “25ª palavra”, mas não é uma palavra real da lista.) Nenhuma consegue gastar sozinha. Juntas, conseguem.

• Perda permanente. O trade-off difícil: perca qualquer uma das metades e tudo se perde. Uma morte, um incêndio, um esconderijo esquecido já bastam. Isto dobra o risco de perda. Não o reduz pela metade.
• Acesso prematuro. Forte: uma metade sozinha não abre nada.
• Coação. Dois alvos, cada um vale só metade. Um atacante precisa chegar aos dois.

Três chaves: a sua, a do seu herdeiro e a de um profissional. Duas quaisquer juntas conseguem gastar. Assim ninguém, nem você, consegue gastar sozinho. No dia a dia você coassina com um dos outros. Se preciso, seu herdeiro e o profissional podem recuperar juntos, sem nunca ver a sua semente.

• Perda permanente. Sobrevive à perda de qualquer chave. O verdadeiro perigo é o descuido: software de carteira envelhecendo, uma configuração não registrada e uma recuperação que ninguém jamais ensaiou.
• Acesso prematuro. Forte: nenhuma pessoa sozinha, nem o advogado, consegue mover nada por conta própria.
• Coação. Forte: pressionar uma pessoa rende uma chave, e uma chave não basta.

O software divide seu segredo em várias partes, digamos 5, das quais 3 quaisquer o reconstroem. Elas ficam espalhadas entre pessoas e lugares. Menos de 3 não revelam nada.

• Perda permanente. Redundância real (5 partes, precisa de 3), mas só com ferramentas compatíveis. Observação: o padrão comum (SLIP-39) usa sua própria lista de palavras, então em geral você não consegue dividir uma semente BIP39 existente nessas partes. Isso é configurado quando a carteira é criada. É nos esquemas caseiros que os fundos somem em silêncio.
• Acesso prematuro. Forte abaixo do limite: 2 das 3 partes necessárias não abrem nada.
• Coação. Um atacante precisa de 3 detentores separados. Mas parentes que se conhecem podem ser reunidos em uma única visita.

Para as criptos deixadas em uma corretora, use o processo de beneficiário ou de inventário dela quando houver um. Muitas não têm. Aí é um caminho de inventário documentado: uma lista de contas, nunca senhas, mais a papelada com a certidão de óbito.

• Perda permanente. Depende inteiramente da corretora, do seu país e da sua papelada. Algumas contas podem ser reabertas por inventário. Outras não podem indicar beneficiário nenhum, e as criptos podem ficar presas se ao espólio faltarem documentos ou se a corretora quebrar. Confira o processo atual da sua corretora. Não presuma.
• Acesso prematuro. O acesso de um herdeiro depende de papelada legal, não de sigilo. Mas a própria corretora sempre tem as chaves.
• Coação. Forte em casa: nada físico para entregar, e as contas têm áreas antifraude e bloqueios.