Opzioni per tramandare le criptovalute

Questi sono i modi principali per strutturare l’accesso dopo la morte, con i loro compromessi. Non esiste un’unica risposta giusta, la scelta giusta dipende dalla vostra situazione, dai vostri beni e da chi vi fidate. Qualunque meccanismo scegliate, deve essere documentato, compreso e testato.

Busta sigillata

Il materiale di recupero in una busta sigillata può far parte di un piano successorio. Determinate prima quale materiale serve per il vostro wallet. Se il wallet usa, oltre alle parole di recupero, una passphrase aggiuntiva o un altro elemento di accesso separato, per quello devono esistere anche istruzioni sicure e rintracciabili. Le sole parole di recupero non bastano in quel caso.

La frase di recupero in una busta sigillata in una cassaforte o cassetta di sicurezza bancaria, con la sua ubicazione documentata in un inventario senza segreti. Semplice; economico; un unico punto di perdita; se la busta viene aperta presto, il segreto è esposto. Funziona meglio quando solo una o due persone hanno mai bisogno dell’accesso.

Se scegliete questa strada, annotate con precisione la frase di recupero su un supporto durevole adatto, numerate e firmate i sigilli e non conservate alcuna fotografia della frase. Scegliete consapevolmente quante copie conservare e in quali sedi sicure separate, perché ogni copia aggiunge un rischio di esposizione oltre alla protezione dalla perdita. Nell’inventario senza segreti annotate solo dove si trova la busta, non il suo contenuto. Decidete chi deve sapere che la busta esiste e verificate ogni anno che la busta sia asciutta, integra e rintracciabile e che i sigilli siano intatti. Non aprite di routine un backup sigillato per controllarne il contenuto.

Persona di fiducia

Una persona di cui vi fidate può custodire una parte del piano di recupero. Definite chiaramente quale parte viene custodita e quali altri elementi servono. Non affidate automaticamente tutti i segreti a una sola persona. Chiunque abbia questo materiale tra le mani può ottenere accesso tecnico con esso: conservatelo con la stessa sicurezza dell’originale e non affidatelo a chiunque senza motivo. Comodo; dipende interamente dall’affidabilità e dal giudizio di quella persona, e dalla sua sopravvivenza. Un piano che si basa su una sola persona è forte quanto le abitudini di sicurezza di quella persona.

Rendete l’accordo esplicito: mettete per iscritto quando la copia può essere usata e chi deve riceverla se quella persona muore o diventa incapace prima di voi. Una seconda copia presso un’altra persona riduce il rischio che un singolo imprevisto elimini l’unica copia di riserva, ma aumenta anche il numero di luoghi in cui l’intero wallet potrebbe essere compromesso; valutate questo compromesso a seconda della situazione invece di raccomandare una seconda copia senza riserve. Confermate una volta all’anno che le persone coinvolte abbiano ancora la copia, la comprendano ancora e siano ancora disposte a custodirla.

Multisig

Più chiavi indipendenti con una soglia (per esempio 2-di-3). Con un multisig m-di-n ben separato, compromettere un singolo firmatario o una singola chiave non basta necessariamente a spostare i fondi; il vantaggio sparisce quando sufficienti chiavi o autorità di firma possono essere compromesse insieme. Gli eredi devono trovare le chiavi e capire il quorum, e i descriptor e le informazioni di derivazione del wallet contano, non solo le chiavi. Più parti mobili da documentare, ma una configurazione multisig ben progettata e separata può ridurre notevolmente il rischio di guasto di una singola chiave.

Un assetto possibile è un 2-di-3 con una chiave presso un notaio o un avvocato, ma solo quando quel professionista lo offra esplicitamente e possa sostenerlo giuridicamente e operativamente; la custodia delle chiavi non è un servizio standard di notai o avvocati, verificate in anticipo. Un altro assetto è un 2-di-3 in cui due eredi custodiscono ciascuno una chiave separata. Qualunque sia la ripartizione, documentate la policy del wallet e i descriptor in documentazione tecnica adeguata, dopo aver verificato che non contengano chiavi private, xprv o altro materiale segreto di chiavi (anche i descriptor pubblici e gli xpub sono sensibili), e non solo le chiavi, e provate una volta una transazione reale in vita. La guida al multisig spiega come funzionano questi wallet e cosa serve agli eredi.

Timelock e chiavi di successione

Meccanismi bitcoin che rilasciano o consentono il recupero dopo un ritardo. Potenti; tecnici; l’eredità deve capirli e documentarli correttamente, e una supposizione sbagliata su come si comportano è difficile da disfare.

Valutate la durata del blocco rispetto ai tempi probabili della successione: un ritardo di molti anni può superare la durata della stessa liquidazione, e alcune piattaforme e custodi non rispettano affatto questi meccanismi. Fate una prova con un importo simbolico e registrate nell’inventario generale senza segreti che esistono informazioni tecniche sulla policy del wallet o sui descriptor e dove sono custodite in modo sicuro; inserite un descriptor completo solo in documentazione tecnica adeguata dopo aver verificato che non contenga chiavi private, xprv o altro materiale segreto di chiavi. Anche i descriptor pubblici e gli xpub possono essere sensibili per la privacy e non vanno condivisi più del necessario.

Quali percorsi di chiavi o firma esistono, se il timelock è assoluto o relativo e quali condizioni di altezza del blocco, tempo o sequenza si applicano: conservate questi dettagli nella documentazione tecnica sicura; servono per ricostruire correttamente la policy in seguito. Non riducete un timelock a una semplice data di calendario; questi dati serviranno molto tempo dopo l’impostazione del blocco.

Funzioni del fornitore

Alcuni wallet hardware e fornitori di custodia offrono funzioni di successione. Leggete i termini con attenzione: sono affermazioni di prodotto, e dichiarazioni di marketing come «aggira la successione» non sono consulenza legale. Verificate cosa controlla davvero il fornitore, cosa succede se cambia i suoi termini e se la funzione sopravvive al fornitore stesso.

Registrare un beneficiario presso un fornitore richiede di solito i suoi dati personali. Un beneficiario registrato presso un wallet, un exchange o un altro servizio non è automaticamente erede o legatario; questi termini hanno un proprio significato giuridico. Anche l’effetto giuridico di una funzione di beneficiario o di successione varia a seconda del fornitore e della giurisdizione. Verificate quindi sia le condizioni attuali del fornitore sia come l’accordo si collega al vostro testamento e al diritto successorio applicabile. Conservate la conferma dell’accordo scelto con la vostra documentazione successoria.

Come scegliere

Qualunque cosa scegliate: deve essere rintracciabile (documentata in un inventario senza segreti), comprensibile (qualcuno può agirci senza di voi) e testata (provatela una volta in vita). Poi rivedetela periodicamente, ogni anno o dopo cambiamenti importanti. La struttura migliore è quella che una persona competente potrebbe seguire senza di voi.

Questi fattori possono essere un motivo per valutare strutture più semplici o a più livelli. La soluzione adatta dipende, tra l’altro, dalle conoscenze tecniche, dai rischi, dal numero di persone coinvolte, dalla giurisdizione, dalla disponibilità e dalla ridondanza desiderata. Una volta creata la struttura, fatela esaminare da un avvocato o notaio, così l’accordo pratico e la realtà giuridica del vostro paese coincidono.