Opties om crypto door te geven

Dit zijn de belangrijkste manieren om toegang na een overlijden te structureren, met hun afwegingen. Er is geen enkel juist antwoord, de juiste keuze hangt af van uw situatie, uw bezittingen en wie u vertrouwt. Welk mechanisme u ook kiest, het moet worden gedocumenteerd, begrepen en getest.

Verzegelde envelop

Herstelmateriaal in een verzegelde envelop kan onderdeel zijn van een nalatenschapsplan. Stel eerst vast welk materiaal voor uw wallet nodig is. Gebruikt de wallet naast herstelwoorden ook een extra passphrase of ander afzonderlijk toegangsonderdeel, dan moeten ook daarvoor veilige en vindbare instructies bestaan. Alleen de herstelwoorden zijn dan niet voldoende.

De seed phrase in een verzegelde envelop in een kluis of bankkluisje, met de locatie gedocumenteerd in een geheimevrije inventaris. Eenvoudig; goedkoop; een enkel punt van verlies; wordt de envelop vroeg geopend, dan is het geheim blootgelegd. Werkt het beste wanneer één of twee mensen de enigen zijn die ooit toegang nodig hebben.

Als u deze aanpak kiest, leg de seed phrase dan nauwkeurig vast op een geschikte duurzame drager, nummer en onderteken de zegels en bewaar er nergens foto’s van. Kies bewust hoeveel kopieën u bewaart en op welke afzonderlijke beveiligde locaties, want elke kopie voegt naast bescherming tegen verlies ook blootstellingsrisico toe. Noteer in de geheimevrije inventaris alleen waar de envelop zich bevindt, niet wat erin zit. Bepaal wie weet dat de envelop bestaat, en controleer jaarlijks of de envelop droog, intact en vindbaar is en of de zegels ongeschonden zijn. Open een verzegelde back-up niet routinematig om de inhoud te controleren.

Vertrouwd persoon

Een vertrouwd persoon kan een deel van het herstelplan bewaren. Leg duidelijk vast welk onderdeel wordt bewaard en welke andere onderdelen nodig zijn. Geef niet automatisch alle geheimen aan één persoon. Wie dit materiaal in handen heeft, kan er technische toegang mee krijgen: bewaar het net zo veilig als het origineel en geef het niet zonder meer aan iemand. Handig; hangt volledig af van de betrouwbaarheid en het oordeel van die persoon, en van diens overleving. Een plan dat op één persoon steunt, is zo sterk als de beveiligingsgewoonten van die persoon.

Maak de afspraak expliciet: leg schriftelijk vast wanneer de kopie gebruikt mag worden en wie haar moet krijgen als die persoon eerder overlijdt of wilsonbekwaam wordt. Een tweede kopie bij iemand anders verlaagt het risico dat één ongeluk de enige back-up verwijdert, maar vergroot tegelijkertijd het aantal plekken waar de volledige wallet kan worden gecompromitteerd; weeg die trade-off per situatie af in plaats van een tweede kopie zonder meer aan te raden. Bevestig een keer per jaar dat de betrokken personen de kopie nog hebben, nog begrijpen en er nog steeds bereid zijn haar te bewaren.

Multisig

Meerdere onafhankelijke sleutels met een drempel (bijv. 2-of-3). Bij goed gescheiden m-of-n-multisig hoeft compromittering van één afzonderlijke signer of key niet voldoende te zijn om de funds te verplaatsen; het voordeel verdwijnt wanneer voldoende keys of signing-authority samen kunnen worden gecompromitteerd. Erfgenamen moeten de sleutels vinden en het quorum begrijpen, en de descriptors en afleidingsinformatie van de wallet doen ertoe, niet alleen de sleutels. Meer bewegende delen om te documenteren, maar een goed ontworpen en gescheiden multisig-opzet kan het risico van één enkel sleutelfalen sterk verminderen.

Een mogelijke opzet is 2-of-3 met één sleutel bij een notaris of advocaat, maar alleen wanneer die professional dit expliciet aanbiedt en juridisch en operationeel kan dragen; sleutelbewaring is geen standaarddienst van notarissen of advocaten, controleer dat vooraf. Een andere opzet is 2-of-3 waarbij twee erfgenamen elk een eigen sleutel bewaren. Welke verdeling u ook kiest, documenteer de walletpolicy en de descriptors in daarvoor geschikte technische documentatie, na controle dat er geen private keys, xprvs of ander geheim sleutelmateriaal in staan (ook publieke descriptors en xpubs zijn privacygevoelig), en niet alleen de sleutels zelf, en oefen eenmaal een echte betaling terwijl u leeft. De multisig-gids legt uit hoe deze wallets werken en wat erfgenamen nodig hebben.

Timelocks en erfopvolgingssleutels

Bitcoin-mechanismen die vrijgave of herstel na een vertraging mogelijk maken. Krachtig; technisch; de nalatenschap moet ze correct begrijpen en documenteren, en een verkeerde aanname over hun gedrag is moeilijk terug te draaien.

Weeg de duur van de lock af tegen de vermoedelijke afwikkelingstijd van de nalatenschap: een vertraging van vele jaren kan langer duren dan de afwikkeling zelf, en sommige exchanges en bewaarders ondersteunen deze mechanismen helemaal niet. Test met een klein bedrag en leg in de algemene geheimevrije inventaris vast dat technische walletpolicy- of descriptorinformatie bestaat en waar die beveiligd wordt bewaard; neem een volledige descriptor alleen op in daarvoor geschikte technische documentatie nadat is gecontroleerd dat deze geen private keys, xprvs of ander geheim sleutelmateriaal bevat. Ook publieke descriptors en xpubs kunnen privacygevoelig zijn en hoeven niet breder te worden gedeeld dan noodzakelijk.

Welke sleutel- of ondertekeningspaden bestaan, of de timelock absoluut of relatief is en welke block-height-, tijd- of sequencevoorwaarden gelden, bewaart u in die beveiligde technische documentatie; die details zijn nodig om de policy later correct te reconstrueren. Reduceer een timelock niet tot alleen een kalenderdatum; deze gegevens zijn nodig lang nadat de lock is ingesteld.

Functies van aanbieders

Sommige hardware wallets en bewaarders bieden erfopvolgingsfuncties. Lees de voorwaarden zorgvuldig: het zijn productclaims, en marketinguitspraken als “omzeilt de erfafwikkeling” zijn geen juridisch advies. Controleer wat de aanbieder werkelijk beheert, wat er gebeurt als de aanbieder de voorwaarden verandert, en of de functie de aanbieder zelf overleeft.

Voor het registreren van een begunstigde bij een aanbieder zijn meestal persoonsgegevens van die persoon nodig. Een begunstigde die bij een wallet, exchange of andere dienst is geregistreerd, is daardoor niet automatisch erfgenaam of legataris; deze begrippen hebben een eigen juridische betekenis. Ook verschilt per aanbieder en rechtsgebied welke juridische werking een begunstigden- of erfopvolgingsfunctie heeft. Controleer daarom zowel de actuele voorwaarden van de aanbieder als hoe de regeling aansluit op uw testament en het toepasselijke erfrecht. Bewaar de bevestiging van de gekozen regeling bij uw nalatenschapsdocumentatie.

Hoe u kiest

Wat u ook kiest: het moet vindbaar zijn (gedocumenteerd in een geheimevrije inventaris), begrijpelijk (iemand kan ermee handelen zonder u) en getest (oefen het een keer terwijl u leeft). Controleer het daarna periodiek, jaarlijks of na grote wijzigingen. De beste structuur is degene die een bekwame persoon zonder u kan volgen.

Deze factoren kunnen reden zijn om eenvoudigere of juist meerlaagse structuren te onderzoeken. De passende oplossing hangt onder meer af van technische kennis, risico’s, aantal betrokkenen, rechtsgebied, beschikbaarheid en gewenste redundantie. Laat een advocaat of notaris de structuur eenmalig beoordelen, zodat de praktische regeling en de juridische realiteit van uw land op één lijn liggen.