Bitcoin-multisig en nalatenschap

Een multisig-wallet gebruikt meerdere mogelijke sleutels en een vooraf ingestelde drempel voor het aantal vereiste handtekeningen, bijvoorbeeld 2-of-3 of 3-of-5. Meestal zijn meerdere handtekeningen vereist, maar technisch bestaan ook andere drempels. Controleer daarom altijd hoeveel handtekeningen de gevonden wallet daadwerkelijk vereist. Dat is een bewust beveiligingsontwerp, en het heeft specifieke gevolgen voor de nalatenschap: sommige sleutels kunnen bij andere mensen of instellingen liggen, en het overlijden van een van de sleutelhouders beëindigt de wallet niet.

Wat multisig is

Bij multisig moeten meerdere partijen of sleutels samenwerken voordat crypto kan worden verplaatst; bij een 2-van-3-opzet zijn bijvoorbeeld twee geldige handtekeningen nodig. De combinatie “hoeveel van hoeveel” heet de drempel. Multisig wordt gebruikt door bedrijven, mede-eigenaren en mensen die extra bescherming tegen diefstal willen, en het verandert wat een nalatenschap moet vinden.

Hoe het de nalatenschap verandert

• De wallet overleeft de sleutelhouder. De nalatenschap moet zowel voldoende signing material als de walletpolicy en configuratie veilig identificeren; alleen het aantal gevonden private keys zegt niet altijd genoeg. Zolang voldoende sleutels én de juiste configuratie (policy, publieke sleutels, scripttype, derivatiepaden) beschikbaar zijn, kunnen de tegoeden nog worden verplaatst, de multisig “sterft” niet met zijn eigenaar.
• De andere ondertekenaars kunnen technisch noodzakelijk zijn. Familie en executeurs weten misschien niet eens dat de andere ondertekenaars bestaan.
• Bij multisig zijn zowel de sleutels als de walletconfiguratie belangrijk. Bewaar daarom alle gevonden sleutels, hardwarewallets, walletbestanden en configuratie- of exportbestanden. Gooi niets weg totdat duidelijk is hoe de multisig-wallet is opgebouwd en welke gegevens voor herstel nodig zijn.
• Ontbrekende signing key of andere vereiste signing authority kan een multisig-wallet blokkeren. Bij 2-of-3 blijft de ingestelde drempel technisch haalbaar zolang twee geldige signing authorities beschikbaar zijn; bij 2-of-2 zijn beide vereist. Het overlijden of de onbereikbaarheid van een persoon maakt diens signing material niet automatisch technisch onbeschikbaar. Stel daarom afzonderlijk vast welke signing material nog bestaat en welke route rechtmatig kan worden gebruikt. Voor reconstructie kunnen naast voldoende geldige signing authorities ook de walletpolicy en configuratie nodig zijn, bijvoorbeeld publieke sleutels/xpubs, scripttype, descriptor- of andere wallet-specifieke configuratie en derivatiegegevens. Bewaar daarom ook dergelijke configuratie-informatie.
• Descriptors en scripts zijn technische realiteit. Wallets gebruiken tegenwoordig descriptors (output script descriptors), de nalatenschap heeft mogelijk een expert nodig om alleen al te begrijpen wat de opstelling is. Dat is een technische vraag, geen reden om geheimen af te geven.

Wat eigenaren moeten plannen

1. Documenteer de structuur, niet de geheimen: welke sleutels er zijn, wie ze houdt, welke drempel geldt, zonder het sleutelmateriaal zelf.
2. Noem de mede-ondertekenaars in uw nalatenschapskaart en vertel hen dat u dat heeft gedaan (als de privacy dat toelaat), zodat zij technisch kunnen meewerken wanneer dat nodig is; of zij juridisch bevoegd zijn om te handelen, is een afzonderlijke nalatenschapsvraag die eerst moet worden vastgesteld.
3. Plan voor ontbrekende autorisatie. Is de drempel nog haalbaar als een vereiste sleutel of autorisatie niet meer beschikbaar is?
4. Signers wisselen is geen generieke functie van een vaste multisig. De ondertekenaars maken deel uit van de locking policy; een wijziging betekent doorgaans dat bevoegde signers de tegoeden naar een nieuwe walletpolicy verplaatsen. Overleg met een gekwalificeerde adviseur. Na een overlijden kan migratie technisch mogelijk zijn wanneer de benodigde drempel beschikbaar is én de bevoegde personen rechtmatig kunnen handelen.
5. Regel een veilige reserve voor een van uw sleutels (een bankkluis, een vertrouwd persoon onder een formele regeling), zodat de drempel bereikbaar blijft.

Wat erfgenamen moeten doen

• Vind de documentatie voordat u iets aanraakt (inventaris van de nalatenschap).
• Raad de multisig-opstelling niet uit het geheugen. Een verkeerde reconstructie kan ervoor zorgen dat u de verkeerde wallet of adressen ziet en daardoor ten onrechte denkt dat tegoeden ontbreken. Bewaar alle gevonden configuratiegegevens en stel eerst vast hoe de wallet werkelijk is opgebouwd.
• Begrijp de grenzen, multisig voegt complexiteit toe, en als er te veel sleutels verloren zijn, kan zelfs een specialist ze niet verzinnen (walletherstel: wat is realistisch mogelijk).
• Laat de opstelling professioneel beoordelen, een multisig-configuratie is geen standaardopstelling; de structuur, documentatie en continuïteitsregelingen verdienen periodieke deskundige beoordeling naast de juridische adviseur.

Multisig is een van de sterkste planningsinstrumenten voor nalatenschappen, maar alleen wanneer de structuur in het nalatenschapsplan is gedocumenteerd. Zie crypto-nalatenschap voorbereiden voor de volledige methode.