Планировщик наследования криптовалюты

Один пакет: seed на металле, PIN-коды ваших устройств и простое письмо, объясняющее всё это. Запечатано в конверт со следами вскрытия, в сейфе или банковской ячейке, до которых наследник сможет добраться.

• Безвозвратная потеря. Один пакет — одна точка отказа. Пожар, потоп, переезд или потерянный конверт кладут всему конец, если только вторая запечатанная копия не хранится в другом месте.
• Преждевременный доступ. Тот, кто вскроет раньше времени, разом получает всё. Пломба покажет, что это случилось, но лишь постфактум.
• Принуждение. Одно известное место хранит всё наследство: единственная цель, ради которой стоит кого-то давить.

Двое держат две половины. Один хранит seed, другой — парольную фразу, которая его отпирает. (Парольная фраза BIP39 — это любой выбранный вами секретный текст. Её прозвали «25-м словом», но реальным словом из списка она не является.) В одиночку тратить не может ни один. Вместе — могут.

• Безвозвратная потеря. Жёсткий компромисс: потеряете любую из половин — и пропадёт всё. Достаточно одной смерти, одного пожара, одного забытого тайника. Это удваивает риск потери. Не уменьшает его вдвое.
• Преждевременный доступ. Надёжно: одна половина сама по себе ничего не открывает.
• Принуждение. Две цели, каждая стоит лишь половины. Злоумышленнику надо добраться до обеих.

Три ключа: ваш, вашего наследника и профессионала. Любые два вместе могут тратить. Значит, никто, включая вас, не может тратить в одиночку. В повседневности вы подписываете совместно с одним из остальных. При необходимости наследник и профессионал восстановят доступ вместе, ни разу не увидев ваш seed.

• Безвозвратная потеря. Переживает потерю любого одного ключа. Настоящая опасность — небрежность: устаревшее ПО кошелька, незаписанная настройка и восстановление, которое никто ни разу не отрепетировал.
• Преждевременный доступ. Надёжно: ни один человек — даже юрист — не может сдвинуть ничего в одиночку.
• Принуждение. Надёжно: давление на одного человека даёт один ключ, а одного ключа мало.

Программа разбивает ваш секрет на несколько долей — скажем, 5, любые 3 из которых восстанавливают его. Они распределены между людьми и местами. Менее 3 не раскрывают ничего.

• Безвозвратная потеря. Настоящая избыточность (5 долей, нужно 3) — но только с совместимыми инструментами. Учтите: распространённый стандарт (SLIP-39) использует собственный список слов, поэтому обычно нельзя разбить уже существующий seed BIP39 на такие доли. Это настраивается при создании кошелька. Самодельные схемы — это как раз то, где деньги тихо исчезают.
• Преждевременный доступ. Надёжно ниже порога: 2 из 3 нужных долей не открывают ничего.
• Принуждение. Злоумышленнику нужны 3 отдельных держателя. Но родственников, которые все друг друга знают, можно собрать за один визит.

Для монет, оставленных на бирже, используйте её собственную процедуру для наследника или наследства, если она есть. У многих её нет. Тогда это задокументированный наследственный путь: список счетов, но никогда паролей, плюс бумаги со свидетельством о смерти.

• Безвозвратная потеря. Зависит целиком от биржи, вашей страны и ваших бумаг. Некоторые счета можно переоткрыть через наследственное дело. Другие вообще не позволяют назвать наследника, и монеты могут застрять, если у наследства нет документов или биржа рухнет. Проверьте текущую процедуру своей биржи. Не гадайте.
• Преждевременный доступ. Доступ наследника зависит от юридических бумаг, а не от тайны. Но сами ключи всегда держит биржа.
• Принуждение. Надёжно дома: нечего физически передавать, а у счетов есть отделы по мошенничеству и заморозки.