Catena di custodia e prove

Per esecutori, avvocati, fiduciari e specialisti tecnici: la conservazione delle prove fa parte di un’amministrazione corretta di un’eredità di criptovalute, può contare in controversie, verifiche e tribunali. Quando in seguito sorgono domande sull’origine o la gestione di dispositivi e dati, l’eredità deve poter mostrare cosa è stato trovato e chi lo ha trattato.

Cosa è la catena di custodia

La catena di custodia è la vita documentata di un oggetto: dove e quando è stato trovato, chi lo ha trovato, chi lo ha successivamente maneggiato, custodito, copiato o trasferito. In un’eredità di criptovalute riguarda dispositivi (computer, telefoni, wallet hardware, dischi esterni), note cartacee, backup e file che possono puntare a wallet o conti.

Anche un registro semplice aggiunge valore: data, luogo, chi l’ha trovato, le condizioni in cui è stato trovato l’oggetto e cosa ne è stato fatto dopo.

Quando conta

Quando possono essere messe in discussione l’origine, la gestione o l’integrità di un dispositivo, file o documento: più eredi, un testamento contestato, il coinvolgimento di un assicuratore o dell’autorità fiscale, o qualsiasi disaccordo successivo su cosa è stato trovato e chi lo ha maneggiato. Diventa inoltre necessaria quando in seguito serve un esame tecnico, perché un originale modificato può determinare cosa resta possibile.

I campi del registro

Per ogni oggetto: cosa è, dove è stato trovato, chi lo ha trovato, quando, chi lo ha maneggiato dopo (ogni passaggio), cosa ne è stato fatto (nulla, o esattamente cosa) e dove si trova ora. I registri di base su chi-cosa-quando sono meglio di nessuno.

Le cinque categorie

1. Supporti originali, il dispositivo o disco come trovato.
2. Copie di lavoro, fatte per l’esame, chiaramente etichettate.
3. Backup, copie fatte per sicurezza, conservate separatamente.
4. Dati estratti, file o registri prelevati, con metodo e hash quando rilevante.
5. Materiale segreto di accesso, frasi di recupero, chiavi, password. Mai scritto in alcun registro. La loro esistenza può essere annotata; il loro contenuto mai.

Regole pratiche

• Non resettate, cancellate o aggiornate mai un supporto originale prima che sia documentato.
• Non scrivete mai segreti nel registro di catena di custodia né in alcun documento.
• Registrate ogni azione, compresa «nessuna azione».
• Tenete il registro e gli oggetti sotto il controllo del rappresentante autorizzato.
• Lavorate sulle copie piuttosto che sperimentare sull’originale, quando è tecnicamente sensato.
• Tenete il cerchio piccolo: annotate chi ha avuto accesso al materiale sensibile e quando.
• Conservate l’imballaggio, la scatola di un wallet hardware può contare per l’identificazione.

Registro delle prove e registro di gestione

In un’eredità ben gestita sono comuni due documenti:

• un registro delle prove, una panoramica degli oggetti trovati con data, ubicazione, chi li ha trovati e descrizione;
• un registro di gestione, chi ha maneggiato, copiato, trasferito o restituito ogni oggetto, e quando.

Limite

La catena di custodia è pratica probatoria, non indagine penale. Quando intervengono le forze dell’ordine, le loro procedure prevalgono, e questo registro supporta, non sostituisce, l’amministrazione dell’eredità. Si tratta di amministrare l’eredità con cura e verificabilità, non di rintracciare parti anonime o trovare criptovalute rubate.