Самостоятельное хранение означает, что ключи держите вы. В этом весь смысл — и в этом же проблема в тот день, когда эти ключи понадобятся кому-то другому, а вас не окажется рядом, чтобы их передать. Если вас собьёт автобус, случится инсульт или вы просто утратите ясность ума, необходимую, чтобы провести родственника через восстановление, ваша криптовалюта не остановится вежливо в ожидании вашего выздоровления. Она останется в блокчейне, недосягаемая, пока люди, о которых вы хотели позаботиться, смотрят на кошелёк, который не могут открыть.
Планирование наследования криптовалюты — это работа по решению этой головоломки заранее. Сложность кроется в настоящем противоречии: вашим наследникам нужен надёжный путь к средствам, но сид-фраза, записанная там, где её можно найти, — это сид-фраза, которую может найти и вор. В этой статье разбираются практические подходы, и она честна насчёт компромиссов каждого из них. Это рекомендации по планированию, а не юридическая консультация — для правовых механизмов завещания или траста обратитесь к квалифицированному юристу по наследственным делам в вашей юрисдикции.
Почему «просто запишите» не работает в обе стороны
Первый порыв — нацарапать сид-фразу на бумаге, положить в ящик и сказать члену семьи, где искать. Это даёт сбой сразу в двух противоположных направлениях.
Если записка достаточно проста, чтобы скорбящий, нетехнический родственник нашёл её и воспользовался ею, то она так же проста для вора, нечестного подрядчика или любопытного гостя — пока вы ещё вполне живы. Вы тихо превратили самостоятельное хранение в один лист бумаги, который может сфотографировать любой, у кого есть физический доступ.
Если же вы спрячете записку хорошо — закопанный контейнер, загадочная подсказка, сейф, комбинация от которого живёт только у вас в голове, — вы построили систему, которая зависит от того, что вы будете доступны для объяснений. Тот самый сбой, к которому вы готовитесь, — это сбой, который стирает объяснение.
Работоспособный план должен пройти между этими двумя крайностями. Повторяющийся приём — отделить инструкции от секрета. Инструкции могут быть подробными, написанными простым языком и храниться там, куда ваша семья действительно заглянет. Секрет, на который они указывают, остаётся защищённым чем-то помимо самих инструкций.
Документированные инструкции, которые указывают на секреты, а не раскрывают их
Начните с «письма о доступе к криптовалюте» — простого документа, хранящегося вместе с прочими наследственными бумагами, которому сможет следовать нетехнический человек. Оно не должно содержать сид-фразу. Вместо этого оно объясняет:
- Что криптоактивы существуют, примерно что это такое и что они имеют реальную ценность.
- Какое кошельковое ПО задействовано (например, SSP Wallet) и что оно использует схему с двумя ключами, поэтому одного секрета недостаточно.
- Где физически находится каждая часть головоломки — «стальная резервная копия в банковской ячейке в [банке]», «телефон с SSP Key в сейфе в спальне» — не записывая сами слова сид-фразы или PIN-коды в само письмо.
- К кому обращаться за помощью, и предупреждение никогда не вводить слова восстановления на каком-либо сайте и не отправлять их никому, кто выдаёт себя за поддержку.
Письмо специально сделано находимым. Его ценность для вора низкая, потому что само по себе оно ничего не разблокирует — это карта, а не ключ. Его ценность для вашей семьи высокая, потому что оно превращает «у папы где-то был Bitcoin» в конкретный список действий. Пересматривайте его всякий раз, когда ваша схема меняется; письмо, указывающее на кошелёк, которым вы перестали пользоваться, хуже, чем отсутствие письма.
Разделение знания между доверенными лицами
Второй подход полностью устраняет единую точку отказа: ни один человек в одиночку не владеет достаточным, чтобы переместить средства.
Прямолинейный вариант — физически разделить резервную копию сид-фразы: например, слова 1–12 — одному доверенному лицу, а слова 13–24 — другому, с инструкцией, что они должны объединить половины. Тот, кто держит одну половину, не узнаёт ничего полезного. Только когда ваши наследники сотрудничают, после того как вас не стало, части соединяются.
Компромисс здесь реален. Наивное разделение снижает защиту от частичной потери: потеряйте одну половину — и вся резервная копия пропала. Оно также предполагает, что хранители останутся доступными, останутся надёжными и не рассорятся друг с другом. Специально разработанные схемы, такие как разделение секрета Шамира, улучшают наивное разделение — они позволяют требовать, скажем, любые 3 из 5 долей, так что план переживёт потерянного или несговорчивого участника, — но добавляют сложность, которую ваши наследники должны понять. Выбирайте разделение, только если вовлечённые люди по-настоящему надёжны и вы ясно записали, как части соединяются обратно.
Конверты с временной блокировкой и на хранении у юриста
Вы также можете передать секрет нейтральной третьей стороне на определённых условиях. Запечатанный конверт на хранении у вашего юриста по наследственным делам, выдаваемый только по предъявлении свидетельства о смерти, — это низкотехнологичный вариант, который веками работал с другими активами. Юрист связан профессиональным долгом и не имеет причины вскрывать его раньше времени.
Существуют и более технические варианты. Некоторые схемы используют сервис «выключателя мёртвого человека» или транзакцию с временной блокировкой, которая становится доступной к трате только после крайнего срока, который вы продолжаете отодвигать, пока живы. Они мощные, но хрупкие: если сервис закроется или вы забудете отметиться, механизм может сработать слишком рано или не сработать вовсе. Относитесь к любой автоматизированной схеме как к тому, что нужно тестировать, документировать и пересматривать ежегодно, — а не настроить и забыть.
Честный вывод: конверт на хранении у юриста меняет часть секретности (фирма юриста теперь часть вашей модели угроз) на надёжность и юридическую основу. Чисто техническая временная блокировка меняет юридическую основу на то, что не нужно доверять ни одному человеку, — ценой зависимости от ПО, которое всё ещё работает спустя годы.
Как схема 2-из-2 может структурировать аварийный доступ
Кошелёк с двумя ключами, такой как SSP, меняет форму проблемы полезным образом. Поскольку перемещение средств уже требует двух отдельных факторов — ключа браузера и SSP Key на телефоне — вы можете спроектировать наследование вокруг этого разделения, а не бороться с ним.
Один практический шаблон: устройте так, чтобы доверенный наследник в итоге получил один фактор — скажем, устройство или резервную копию для SSP Key, — а инструкции по получению или восстановлению второго фактора задокументированы отдельно, возможно, в письме на хранении у юриста. Ни наследника в одиночку, ни письма в одиночку недостаточно. Вместе, после того как вас не стало, они восстанавливают полный доступ. Это повторяет то, как 2-из-2 защищает вас при жизни: вор, скомпрометировавший один фактор, всё равно не сможет переместить деньги.
Схема 2-из-2 не отменяет необходимости плана — вашим наследникам всё равно нужны ясные, актуальные инструкции — но даёт вам естественный шов, вдоль которого можно разделить знание, не изобретая собственную схему разделения секрета. Чтобы понять, что на самом деле делает каждый фактор, прочтите Восстановление 101: что именно нужно, чтобы восстановить кошелёк.
Составление плана: практический контрольный список
- Опись. Перечислите каждый кошелёк, активы в каждом и где физически находятся резервные копии. Храните это вместе с наследственными документами и держите актуальным.
- Отделяйте инструкции от секретов. Письмо, которое находит ваша семья, должно указывать на секреты, а не содержать их.
- Выберите один способ доступа и задокументируйте его полностью. Разделение, конверт на хранении у юриста или передача, структурированная по схеме 2-из-2, — ясность важнее изобретательности. Наследнику, следующему плану под стрессом, не должно приходиться гадать.
- Назначьте технически способного помощника — доверенного человека, который разбирается в кошельках и может посидеть рядом с вашей семьёй.
- Защитите саму резервную копию. Планирование наследования не заменяет хорошую гигиену сид-фразы; перечитайте Лучшие практики работы с сид-фразой, чтобы передаваемый секрет был надёжным.
- Пересматривайте ежегодно. Устройства, балансы и отношения меняются; устаревший план может быть хуже, чем его отсутствие.
- Правильно выстройте юридический слой. Согласуйте техническую передачу с юристом по наследственным делам, чтобы завещание и план кошелька не противоречили друг другу.
Для более глубокого, структурированного разбора наследования криптовалюты при самостоятельном хранении документация по наследованию Casa — полезный нейтральный источник о том, как специализированные провайдеры управления ключами подходят к тем же компромиссам.
Цель: доступ для них, а не уязвимость для вас
Планирование наследования криптовалюты неприятно, потому что заставляет вообразить собственное отсутствие. Но альтернатива — средства, навсегда замороженные за секретом, который знали только вы, — это исход, которого никто не хочет. Достижимая цель скромна и конкретна: план, в котором люди, которым вы доверяете, смогут добраться до средств, когда им это по-настоящему понадобится, и никто другой не сможет до этого момента. Отделите инструкции от секрета, выберите один способ и хорошо его задокументируйте, опирайтесь на разделение 2-из-2, которое у вас уже есть, и пересматривайте план раз в год. Этого достаточно, чтобы самостоятельное хранение не стало тупиком для людей, которых вы пытались защитить.
