Planejamento de herança criptográfica: como tornar uma carteira de hardware recuperável

Uma carteira de hardware é ótima para manter estranhos afastados. Também pode manter sua família afastada para sempre.

Esse é o problema da herança com a autocustódia: a criptografia não é transferida apenas porque alguém tem um testamento, uma certidão de óbito ou autoridade legal sobre um patrimônio. Para ativos mantidos em sua própria carteira, o blockchain aceita apenas uma assinatura válida. Se ninguém conseguir produzir essa assinatura depois que você partir, as moedas poderão ser efetivamente perdidas.

Este guia é para pessoas que já usam, ou estão prestes a comprar, uma carteira de hardware e desejam um plano de herança prático que não transforme a frase-semente em um alvo fácil de roubo.

Resposta curta

Seu objetivo não é entregar a todos sua frase-semente hoje. Seu objetivo é garantir que a pessoa certa possa recuperar a carteira mais tarde, sem dar acesso instantâneo à pessoa errada agora.

Se a sua situação de backup já estiver complicada, comece com Lost Seed Phrase but Wallet Still Works antes de criar um plano de herança.

Por que a herança criptográfica é diferente

Com uma conta bancária ou de corretagem, um executor geralmente pode trabalhar em um processo legal. Pode ser lento, mas existe uma instituição que pode reconhecer a papelada.

A criptografia autocustódia é diferente. A orientação de herança do Ledger deixa claro o ponto central: o que deve ser transferido é a autoridade de assinatura. Os ativos não estão dentro do dispositivo; as chaves de controle do dispositivo e da frase de recuperação que podem assinar transações.

Isso significa que sua família pode precisar de alguma combinação de:

• conhecimento de que a carteira existe
• o dispositivo de carteira de hardware
• o PIN ou instruções suficientes para usar o dispositivo com segurança
• a frase-semente ou outra configuração de recuperação
• qualquer senha adicional, se usada
• uma lista de cadeias/contas para verificar
• instruções básicas para movimentar fundos sem cair no phishing

A certidão de óbito não substitui nada disso.

O plano de três partes

Um plano de herança utilizável tem três partes: orientação legal, acesso para recuperação e instruções operacionais. Misturá-los é onde as pessoas criam risco de roubo ou falha na recuperação.

1. Orientação jurídica: quem deve herdar os bens?

Seu testamento, trust ou documentos patrimoniais devem indicar quem deve receber a criptografia e quem tem autoridade para agir. É aqui que um advogado imobiliário qualificado pode ajudar, especialmente se o valor for significativo ou se os herdeiros estiverem em jurisdições diferentes.

Mas não confunda orientação legal com recuperação de carteira. Um documento legal pode dizer quem é o proprietário dos ativos. Ele não pode assinar uma transação Bitcoin ou Ethereum sozinho.

Para os leitores dos EUA, há também um ângulo de registro fiscal. O IRS trata os ativos digitais como propriedade e diz que os contribuintes devem manter registros suficientes para documentar posições nas declarações fiscais. Seus herdeiros podem precisar de datas de aquisição, base de custo, transferências, vendas e histórico da conta, não apenas da frase-semente.

2. Acesso de recuperação: como a carteira será recuperada?

Esta é a parte sensível. Qualquer pessoa com o material de recuperação completo geralmente pode movimentar os fundos.

As abordagens comuns incluem:

• Um backup inicial selado em um local seguro. Simples, mas uma única cópia completa é um alvo de roubo e um ponto único de perda.
• Um backup de semente de metal. Melhor resistência ao fogo e à água do que o papel, mas ainda com controle total se descoberto. Consulte Backup de frase inicial de papel versus metal para ver as compensações.
• Uma carteira protegida por senha. Ajuda se a frase-semente for encontrada, mas pode bloquear permanentemente os herdeiros se a senha estiver faltando ou mal documentada. Leia Você deve usar uma senha em sua carteira de hardware? antes de confiar nisso.
• Backup Shamir ou multisig. Pode reduzir o risco de local único, mas aumenta a complexidade. Trezor discutiu especificamente o backup Shamir como uma ferramenta de herança porque pode dividir a recuperação em compartilhamentos onde um limite é necessário.
• Um custodiante ou troca de parte do patrimônio. Isso pode facilitar a recuperação legal, mas aumenta o risco de contraparte e pode não ser apropriado para armazenamento refrigerado de longo prazo.

Não existe uma resposta perfeita. O plano certo depende do tamanho do ativo, da confiança da família, da habilidade do executor, do risco de localização e da complexidade que seus herdeiros podem lidar de forma realista.

3. Instruções operacionais: o que os herdeiros devem realmente fazer?

Mesmo que os herdeiros tenham os materiais certos, eles ainda podem perder fundos inserindo uma frase-semente em um site falso, instalando um aplicativo de carteira falso ou copiando um endereço envenenado do histórico de transações.

Deixe instruções em linguagem simples que cubram:

1. quais carteiras, exchanges e aplicativos existem
2. onde estão os documentos legais
3. onde estão armazenados os materiais de recuperação, sem expor todo o sigilo no mesmo documento
4. se existe uma senha
5. qual aplicativo de carteira oficial ou marca de dispositivo está envolvido
6. quem o executor deve contatar para obter ajuda técnica
7. O que não fazer primeiro: não digite a frase-semente em um site, não responda mensagens de suporte não solicitadas e não apresse uma transferência grande

Vincule seu plano a hábitos de transferência seguros. Nosso guia Golpes de envenenamento de endereço explica por que os herdeiros não devem copiar endereços do histórico de transações, e Aplicativos de carteira criptografada falsos cobre o risco de instalação do aplicativo.

O que não fazer

Evite esses atalhos.

Não armazene a frase-semente em notas normais na nuvem

Uma nota na nuvem, um rascunho de e-mail, uma biblioteca de fotos ou um anexo de gerenciador de senhas pode ser conveniente, mas pode transformar um comprometimento futuro da conta em um comprometimento total da carteira. Se você utiliza algum armazenamento digital, entenda exatamente como ele é criptografado, quem pode acessá-lo e como os herdeiros irão acessá-lo após a morte.

Para a maioria dos usuários de carteira de hardware, um backup físico offline ainda é o padrão mais seguro.

Não escreva a frase-semente completa no testamento

Os testamentos podem se tornar visíveis durante o inventário. Mesmo quando isso não acontece, muitas pessoas podem manusear o documento. Uma frase-semente não é uma informação privada normal; é efetivamente autoridade para gastar.

Um padrão melhor é: o documento legal identifica a categoria do ativo e a pessoa responsável, enquanto instruções seguras separadas explicam como essa pessoa pode acessar o material de recuperação.

Não confie em “eles sabem onde está meu dispositivo”

O dispositivo por si só pode não ser suficiente. Se os herdeiros não souberem o PIN, se o dispositivo for apagado após repetidas tentativas erradas ou se o dispositivo estiver danificado, eles precisarão da frase de recuperação ou de outro método de recuperação.

É por isso que uma carteira de hardware deve ser tratada como acesso diário, enquanto a configuração de recuperação é uma recuperação de desastres.

Não adicione uma senha sem um caminho de herança

Uma senha pode ser útil. Também pode ser brutal.

O artigo sobre herança de Trezor inclui um exemplo preventivo de que o bitcoin se tornou irrecuperável porque o proprietário usou uma carteira protegida por senha e não escreveu a senha em nenhum lugar acessível. Essa é exatamente a desvantagem: proteção extra contra roubo pode se tornar um risco extra de perda.

Se você usar uma frase secreta, seu plano deverá responder: quem fica sabendo que ela existe, onde pode ser encontrada e como ela é protegida de ser combinada com a frase-semente com muita facilidade?

Considerações sobre carteira de hardware

Razão

O material de herança de Ledger enfatiza que os herdeiros precisam de autoridade para assinar, e não apenas de documentação legal. Para usuários do Ledger, isso geralmente significa a frase secreta de recuperação, o dispositivo e o PIN ou uma configuração de herança mais avançada, como multisig.

Os usuários do Ledger também devem lembrar que os produtos de backup opcionais resolvem problemas específicos, e não todos os problemas de herança. Se você estiver comparando as opções de backup do Ledger, leia Ledger Recovery Key vs Ledger Recover e tenha cuidado especial se usar uma senha, porque uma senha precisa de seu próprio plano de recuperação.

###Trezor

A escrita de herança de Trezor destaca o backup de Shamir como uma forma de dividir o material de recuperação para que nenhum compartilhamento seja suficiente por si só. Isso pode ser útil quando você deseja redundância sem fornecer a semente completa a um local ou pessoa.

A compensação é a complexidade. Um plano Shamir ou multisig que seus herdeiros não conseguem entender pode ser menos útil do que um plano mais simples que eles possam executar com segurança.

Se você ainda estiver escolhendo entre modelos de carteira, compare as compensações de recuperação mais amplas em Ledger vs Trezor e Tangem vs Trezor.

Tangem

Tangem pode ser mais simples para usuários que não desejam gerenciar uma frase-semente tradicional, especialmente em configurações de cartão sem sementes. Mas a herança ainda precisa de planejamento.

Se todos os cartões de acesso forem perdidos e não houver nenhuma frase-semente recuperável, os herdeiros poderão não ter um caminho prático. Se os cartões forem armazenados juntos, um desastre pode remover todos os métodos de acesso. Se os cartões forem divididos, os herdeiros precisam saber onde estão e como usá-los.

Tangem pode ser uma boa opção para algumas famílias justamente porque a experiência do dia a dia é mais simples. Não substitui a documentação do caminho de recuperação. Consulte Revisão da Carteira Tangem para uma compensação mais ampla da carteira.

Uma lista de verificação prática

Use isso como ponto de partida, não como aconselhamento jurídico.

• Faça um inventário de carteiras, exchanges, redes e ativos importantes.
• Verifique se sua frase-semente ou configuração de recuperação realmente funciona.
• Decida se os herdeiros devem recuperar de um dispositivo, uma frase-semente, ações da Shamir, multisig, um custodiante ou uma combinação.
• Mantenha as instruções legais de propriedade separadas do material secreto de recuperação.
• Evite colocar uma frase-semente completa diretamente em um testamento ou em uma nota comum na nuvem.
• Documente se existe uma senha.
• Deixe instruções que alertem contra aplicativos falsos, suporte falso e sites com frases-semente.
• Mantenha registros fiscais e histórico de transações onde o executor possa encontrá-los.
• Revise o plano após grandes mudanças na carteira, fechamento de exchanges ou mudanças familiares.
• Teste as instruções com um pequeno ensaio não sensível: uma pessoa de confiança pode entender o mapa sem ver o segredo?

Resultado final

Um bom plano de herança criptográfica equilibra dois riscos:

• se o acesso ao material de recuperação for muito fácil, alguém poderá roubar os fundos enquanto você estiver vivo
• se o material de recuperação estiver muito escondido, seus herdeiros poderão perder os fundos após sua morte

O meio-termo prático é a separação. Mantenha as instruções legais, os segredos de recuperação e as instruções operacionais conectadas, mas nem todas expostas em um só lugar.

Para a maioria das pessoas, o próximo passo é simples: verificar o backup da carteira, melhorar o armazenamento físico de sementes e escrever um mapa de recuperação claro para o executor. A melhor carteira de hardware não é apenas aquela que você pode usar hoje. É aquele que seu plano pode recuperar amanhã.

Notas de origem

Este guia é baseado nas orientações de herança criptográfica do Ledger, no artigo de herança de backup Shamir da Trezor, no processo documentado da Coinbase para reivindicações de contas falecidas e nas orientações de ativos digitais do IRS sobre tratamento de propriedade e manutenção de registros. Não é um conselho jurídico, fiscal ou de planejamento imobiliário.