加密资产继承规划器

一个整包：金属上的助记词、你的设备 PIN，以及一封把一切讲清楚的普通信件。密封在防拆封的信封里，放进继承人能拿到的保险箱或银行保管箱。

• 永久丢失. 一个整包就是单一故障点。火灾、水灾、一次搬家或一个丢失的信封，就能葬送一切，除非另有一份密封副本存放在别处。
• 过早访问. 谁提前打开，就一次拿到全部。防拆封标记能显示它被动过，但那是在事后。
• 被胁迫. 一个已知的地点存放着整份遗产：成了一个值得逼人交出的单一目标。

两个人各持一半。一人保管助记词，另一人保管解锁用的密码短语。（BIP39 密码短语是你自己选定的任意秘密文字。俗称“第 25 个词”，但它并不是词表里真正的词。）任何一人都无法单独花费。两人合起来才可以。

• 永久丢失. 最艰难的取舍：丢了任何一半，就全没了。一次死亡、一场火灾、一个想不起来的藏处，就足够了。这会让丢失风险翻倍，而不是减半。
• 过早访问. 很强：单独的一半打不开任何东西。
• 被胁迫. 两个目标，各自只值一半。攻击者必须同时找到两人。

三个密钥：你的、你继承人的和一位专业人士的。任意两个合起来就能花费。所以没有任何人（包括你）能单独花费。日常花费时，你要和其中一方共同签名。必要时，你的继承人和这位专业人士可以一起恢复，全程都看不到你的助记词。

• 永久丢失. 丢掉任何一个密钥都能扛住。真正的危险是疏于维护：老旧的钱包软件、没有记录下来的设置，以及一次从没演练过的恢复。
• 过早访问. 很强：没有任何单独一人，连律师也不行，能独自转移任何资产。
• 被胁迫. 很强：逼一个人只能拿到一个密钥，而一个密钥不够用。

软件把你的秘密拆成若干分片，比如 5 份，其中任意 3 份即可重建。它们分散到不同的人和地点。不足 3 份则什么都得不到。

• 永久丢失. 真正的冗余（5 份分片，需要 3 份），但前提是使用兼容的工具。注意：常见标准（SLIP-39）使用自己的词表，因此你一般无法把一个已有的 BIP39 助记词拆成这种分片。它是在创建钱包时就设置好的。自制的方案往往就是资金悄悄消失的地方。
• 过早访问. 在阈值以下很强：所需 3 份中的 2 份打不开任何东西。
• 被胁迫. 攻击者需要 3 个各自独立的持有人。不过彼此相识的亲属，可能一次登门就能凑齐。

对于留在交易所里的币，在交易所提供受益人或遗产流程时就用它。很多交易所没有。那就走一条有据可查的遗产路径：一份账户清单，绝不含密码，再加上死亡证明等文件。

• 永久丢失. 完全取决于交易所、你所在的国家以及你的文件。有些账户可以通过遗产认证重新开启。有些根本无法指定受益人，而如果遗产缺少文件或交易所倒闭，币就可能被困住。请查清你所用交易所当前的流程。不要想当然。
• 过早访问. 继承人的访问取决于法律文件，而不是靠保密。但密钥始终握在交易所自己手里。
• 被胁迫. 在家里很强：没有任何实物需要交出，而且账户有反欺诈部门和冻结机制。