A lacuna na herança de Bitcoin: testamento versus carteira

Um executor pode saber que um espólio possui Bitcoin e ainda assim não ter como movimentá-lo. Uma exchange pode solicitar prova de autoridade e transferir um saldo conforme seus procedimentos. Uma carteira controlada pelas chaves da pessoa falecida precisa de um caminho separado para produzir uma assinatura válida.

Considere um executor que encontra uma carteira de hardware, um extrato de exchange e uma mensagem nomeando um destinatário de cofre. Cada um deles lhe dá uma possível via para o dinheiro. Cada um também exige algo diferente antes que o espólio possa fazer uma transferência válida.

A exchange precisa de evidências suficientes para reconhecer o reclamante. A carteira precisa do material de assinatura. Um cofre de herança pode dividir o poder de assinar e colocar um período de espera entre uma solicitação e o acesso.

A orientação da Coinbase para contas de falecidos descreve um processo de transferência de propriedade. A exchange pode avaliar a documentação do espólio porque opera a conta e detém as chaves necessárias para movimentar os ativos.

Um executor precisa estabelecer que a conta existe e que está autorizado a agir. A capacidade da exchange de reconhecer uma reivindicação de espólio distingue esse caminho da tentativa de recuperar uma carteira privada, onde nenhum provedor de conta pode substituir sua assinatura pela do proprietário.

Os documentos aplicáveis podem depender da jurisdição e do serviço. Um herdeiro que encontra um e-mail ou extrato de conta pode usá-lo para identificar o provedor e começar a perguntar sobre o processo exigido sem depender do login da pessoa falecida.

A carteira de hardware pode sobreviver enquanto o acesso desaparece

Uma carteira de hardware protege o material necessário para assinar transações. Encontrar o dispositivo pode ajudar a identificar a configuração, mas o herdeiro ainda precisa de uma forma de desbloqueá-lo ou de um backup válido que possa restaurar a carteira.

O inverso é possível. Um backup de recuperação funcional pode sobreviver após o dispositivo original ter sido perdido. Um herdeiro precisa saber a que tipo de carteira o backup pertence e se o proprietário usou uma passphrase separada ou um arranjo de assinatura mais complexo.

O registro público do Bitcoin não pode julgar um testamento. Ele aceita uma transação quando ela atende às condições de gasto associadas aos fundos. Os documentos do espólio podem estabelecer quem tem direito ao Bitcoin, enquanto a configuração da carteira determina se alguém pode produzir a assinatura exigida.

A multisig de herança muda quem pode assinar e quando

O guia de herança Standard da Casa descreve um cofre com uma chave móvel, uma chave de hardware e a chave de recuperação da Casa. O arranjo de herança dá a um destinatário designado uma via para solicitar acesso sem exigir que o proprietário entregue o controle imediato.

A documentação para destinatários da Casa descreve um período de verificação de seis meses para seu processo documentado. O atraso dá ao proprietário a oportunidade de negar uma solicitação. O destinatário também precisa manter acesso ao material que a configuração exige.

O signatário adicional reduz a necessidade de passar um único segredo entre duas pessoas. Ele também cria um processo que o herdeiro precisa entender e que o serviço precisa suportar. A designação de um destinatário em um aplicativo pode responder a uma questão técnica de acesso, enquanto os documentos do espólio respondem a quem tem direito aos fundos.

O espólio precisa de um mapa, assim como de uma chave

Colocar cada detalhe da recuperação em um único documento pode dar a qualquer pessoa que o veja a capacidade de agir antes do que o proprietário pretendia. Manter cada detalhe separado sem explicar como eles se encaixam pode deixar um herdeiro incapaz de usar qualquer um deles. A questão do relato é como o proprietário torna a rota descobrível enquanto mantém o controle durante sua vida.

Uma comparação dos três modelos tem de terminar com o mesmo teste prático. O inventariante deve ser capaz de identificar o saldo, estabelecer a autoridade exigida naquele arranjo e concluir uma transferência válida. Cada escolha de custódia coloca uma instituição, dispositivo ou signatário diferente entre essas etapas.

A primeira tarefa é descobrir o que o espólio possui

Imagine que um inventariante encontre uma carteira de hardware em uma gaveta, um pagamento recorrente a um serviço de custódia e um e-mail antigo de uma exchange. Nenhum deles fornece um relato completo do que o proprietário ainda detém. O dispositivo pode estar vazio, a assinatura pode cobrir uma carteira diferente e o e-mail da exchange pode dizer respeito a uma conta que foi encerrada anos atrás.

O inventariante tem de conectar registros a ativos. Um extrato de exchange ou um histórico de transações pode identificar um provável custodiante. Um endereço Bitcoin conhecido pode mostrar o histórico de transações e, se o endereço ainda contiver saídas não gastas, fornecer evidência do que permanece ali. O endereço por si só não estabelece que o espólio possui os fundos ou tem os meios para gastá-los.

Uma carteira também pode gerar muitos endereços. Um endereço usado para um depósito antigo pode estar vazio depois que o proprietário moveu os fundos para outro endereço na mesma carteira. Um inventariante que verifica apenas o endereço impresso em um recibo pode, portanto, perder o restante da posição.

Registros que revelam apenas saldos podem ser úteis para o inventário, mas precisam ser distinguidos do material de assinatura. Uma visão somente leitura pode identificar endereços e mostrar transações sem ser capaz de mover fundos. Ela pode estabelecer o que precisa ser recuperado, deixando a autoridade para assinar em outro lugar.

Os três modelos de custódia dão ao inventariante uma fonte diferente de evidência. A exchange mantém um registro da conta. Uma carteira de hardware precisa de uma forma de reconstruir quais endereços pertencem a ela. Um serviço de herança pode fornecer um registro do cofre e uma rota para iniciar seu processo. A existência de um registro não estabelece que todos os outros saldos foram mantidos pelo mesmo arranjo.

A Coinbase pode avaliar a autoridade porque detém as chaves

A orientação da Coinbase sobre contas de falecidos descreve um processo para transferir ativos quando alguém herda ou se torna o proprietário da conta de um cliente falecido. A página de ajuda pede que o reclamante entre em contato com o suporte e forneça documentos. Uma certidão de óbito e a papelada que estabelece a autoridade podem servir a propósitos diferentes dentro desse processo.

A certidão de óbito estabelece o evento que desencadeou a reivindicação. A papelada do espólio estabelece quem pode agir. Um serviço também pode solicitar evidência de que a pessoa que apresenta a reivindicação é a pessoa nomeada nos documentos. Ter acesso a uma conta de telefone ou e-mail não fornece a mesma evidência.

O serviço pode transferir o saldo porque seu próprio arranjo de custódia lhe dá controle sobre as chaves. Um inventariante não precisa recuperar uma frase semente do cliente falecido para essa conta de exchange. Ele precisa que o provedor localize a conta e reconheça a autoridade para lidar com ela.

Uma marca pode operar mais de um tipo de produto. Uma conta de exchange hospedada e uma carteira controlada separadamente podem ter caminhos de recuperação diferentes, mesmo que seus nomes sejam semelhantes. Antes de aplicar o procedimento da exchange, o espólio tem de identificar onde o Bitcoin relevante estava mantido.

O caminho da exchange também pode criar um atraso enquanto a documentação é revisada. Se o nome do usuário diferir da papelada do espólio, ou se os ativos forem mantidos por meio de uma entidade, o serviço pode precisar de evidência que vincule a conta à autoridade do reclamante. O processo do provedor determina quais registros são necessários para a conta específica.

O arcabouço legal depende da jurisdição. Nos EUA, o modelo de lei da Comissão de Direito Uniforme sobre acesso fiduciário fornece um ponto de partida para examinar o que um inventariante pode solicitar a um custodiante. A lei estadual aplicável e os termos do produto determinam como esse arcabouço se aplica a uma conta individual.

O que o dispositivo, o PIN e o backup fazem cada um

Uma carteira de hardware é uma ferramenta para controlar chaves. Ela pode manter a operação de assinatura isolada de um computador ou telefone. O valor pertence às saídas de Bitcoin controladas pelas chaves correspondentes. Perder o dispositivo físico não altera, por si só, essas saídas.

O PIN controla o acesso ao dispositivo específico. Um backup de carteira válido pode permitir a recuperação em equipamento compatível se o dispositivo original estiver indisponível. A relação entre o backup e o dispositivo é importante porque um herdeiro pode possuir um sem o outro.

Uma passphrase pode adicionar outra dependência. Um backup com uma passphrase diferente pode produzir uma carteira diferente. Alguém que restaure as palavras corretas, mas use a passphrase errada, pode ver uma conta vazia em vez de um erro explicando qual carteira o proprietário pretendia.

A estrutura da carteira pode adicionar mais questões. Se um proprietário usou várias contas, uma implementação de carteira diferente pode precisar de informações suficientes para localizá-las. Se o backup pertence a uma configuração multisig, ele pode restaurar um signatário sem restaurar as informações necessárias para reconhecer o cofre como um todo.

O Crypto.news cobriu um arranjo concreto de herança quando o membro do conselho da Ripple, David Schwartz, descreveu a separação dos dispositivos de hardware de backup de seu PIN. Os dispositivos duplicados usavam a mesma seed, então o arranjo mantinha uma carteira de assinatura única. A separação física mudou como alguém poderia chegar a essa chave, enquanto o requisito de gasto de Bitcoin permaneceu o mesmo.

Essa distinção é importante quando um herdeiro encontra dois dispositivos. Eles podem conter duas cópias do mesmo signatário ou representar dois signatários diferentes. No primeiro caso, uma cópia válida pode satisfazer uma carteira de assinatura única. No segundo, os dispositivos podem ser partes de um limiar que exige ambos.

Um backup pode durar mais que o dispositivo e ainda apresentar um risco de segurança se outra pessoa chegar a ele primeiro. A reportagem do Crypto.news sobre suspeita de adulteração de hardware na CryptoBilis ilustra por que um herdeiro precisa saber em qual equipamento e material de recuperação se pode confiar. A existência de um backup não mostra se ele permaneceu privado.

Por que um novo dispositivo não torna uma carteira antiga mais segura por si só

Restaurar um backup cria outra forma de assinar os mesmos Bitcoins. Isso não move os fundos nem cancela a autoridade de uma cópia anterior. Se outra pessoa tiver o mesmo material de assinatura, restaurá-lo em um dispositivo substituto deixa ambas as partes com essa capacidade.

Uma transferência para um endereço controlado por chaves diferentes altera as condições de gasto dos fundos movidos. O espólio precisa saber quem controla o destino e se esse arranjo se adequa à distribuição pretendida. Restaurar o acesso e decidir para onde os ativos devem ir são decisões separadas.

A distinção é útil quando várias pessoas estão envolvidas. Um inventariante pode precisar de autoridade para assumir a custódia dos fundos durante a administração, enquanto um beneficiário pode eventualmente recebê-los em uma carteira diferente. Dar a todos os participantes o backup original pode criar mais pessoas com acesso de assinatura unilateral do que o espólio pretendia.

Um herdeiro também pode encontrar um dispositivo que parece funcional enquanto seus registros estão incompletos. Um saldo exibido por um aplicativo complementar pode estar em cache ou pode se referir a uma carteira que não está atualmente carregada no dispositivo. O espólio precisa conectar as chaves atuais aos endereços esperados antes de confiar na tela.

O Crypto.news cobriu a perda de acesso associada a hardware descartado. Tais casos podem ilustrar o custo de um backup ausente, embora um dispositivo perdido não seja, por si só, uma disputa de herança. O problema subjacente é que identificar um saldo não restaura a capacidade de assinar.

A Casa separa a solicitação de herança do limite de assinatura

O cofre Standard documentado da Casa usa três chaves. Uma chave móvel e uma chave de hardware dão ao proprietário suas próprias rotas de assinatura, enquanto a Casa detém uma chave de recuperação. Em um arranjo de dois de três, uma chave indisponível não precisa tornar os fundos inacessíveis se as outras duas puderem ser usadas.

A rota de herança muda quais pessoas podem reunir as assinaturas necessárias e quando. O destinatário configura o acesso exigido para seu papel. Se ele iniciar o processo, a orientação da Casa para destinatários descreve um período de seis meses em que a solicitação pode ser negada antes que o destinatário receba acesso sob esse processo.

Um período de espera dá ao proprietário a chance de responder a uma solicitação precoce ou equivocada. Também significa que os herdeiros podem ter que esperar depois que o espólio estabeleceu quem pode agir. A duração dessa espera importa se o espólio precisar vender ativos ou distribuir propriedade em um cronograma diferente.

O limite técnico deve ser distinguido do procedimento de aprovação do serviço. A cadeia verifica as assinaturas necessárias para gastar da carteira. O processo da Casa determina quando ela disponibilizará a rota relevante sob seu produto. Um herdeiro precisa passar pelo processo do serviço e ser capaz de completar a assinatura exigida.

O plano também depende de o destinatário manter o acesso à sua própria parte do arranjo. A orientação da Casa cobre a restauração do acesso do destinatário após a substituição de um telefone. A pessoa selecionada anos antes ainda pode ser o destinatário pretendido enquanto o dispositivo ou as credenciais que ela configurou mudaram.

O Crypto.news noticiou sobre o argumento do chefe de segurança da Casa, Jameson Lopp, em favor da autocustódia. A herança coloca uma questão específica a esse argumento. O proprietário precisa de controle durante a vida e de uma transferência viável após a morte. O limite de assinatura descreve uma forma de dividir essa autoridade, enquanto as regras reais do serviço descrevem o caminho que o destinatário precisa seguir.

Um serviço de recuperação pode resolver um problema diferente

Um serviço de recuperação de chaves pode ajudar o proprietário original da carteira a restaurar o acesso após perder um dispositivo. Um serviço de herança destina-se a fornecer uma rota para outra pessoa após um evento definido. Alguns produtos podem atender a ambas as necessidades, mas as condições para ativar cada recurso podem diferir.

Por exemplo, o crypto.news cobriu anteriormente o serviço de recuperação opcional da Ledger. A existência de um produto projetado para recuperar acesso não estabelece por si só que um herdeiro possa usá-lo. O espólio precisaria saber se o proprietário se inscreveu e o que o provedor exige de alguém que age após a morte do proprietário.

A diferença é material quando uma assinatura aparece em um extrato bancário. Ela pode identificar um provedor com registros úteis, ou pode dizer respeito a um serviço que apenas o assinante original pode invocar sob seus termos. O nome do serviço é o ponto de partida para a investigação.

Um provedor também pode mudar seu produto ou descontinuar um recurso. Um plano que dependa dele precisa deixar claro quais partes permanecem utilizáveis sem o provedor e quais exigem sua participação. Em uma carteira multisig, isso depende de quais chaves de assinatura e dados de configuração o espólio pode acessar de forma independente.

Dois arranjos com o mesmo limite podem, portanto, ter dependências diferentes. Um pode dar à família acesso a chaves independentes suficientes. Outro pode exigir que um provedor assine ou libere o acesso. A rota do espólio segue onde essas chaves realmente estão.

Como um executor pode descrever os ativos sem expor as chaves

Um inventário e um segredo de recuperação servem a propósitos diferentes. O inventário pode identificar um custodiante, o tipo de carteira ou uma pessoa a contatar. Um segredo de recuperação pode dar a quem o detém a capacidade de assinar. Combiná-los em um local que será amplamente divulgado pode mudar quem tem controle prático.

Um executor também precisa de instruções suficientemente atuais para seguir. Um dispositivo pode ter sido substituído, uma carteira movida para uma configuração diferente ou um destinatário alterado. Uma nota criada antes da última transferência pode descrever uma carteira que ainda existe, mas não detém mais o saldo.

Registros úteis podem identificar o modelo sem explicitar todos os seus segredos. Um documento pode dizer se o proprietário usou um signatário ou vários, onde encontrar as instruções apropriadas e qual provedor ou profissional tem um papel. Um executor que conhece o arranjo pode solicitar o material certo sem testar cada dispositivo ou conta indiscriminadamente.

Pode haver um conflito entre manter a informação privada e torná-la descobrível. Um plano conhecido apenas pelo seu titular pode falhar no momento em que o executor precisar dele. Um plano que dá a muitas pessoas acesso imediato pode expor os fundos durante a vida do titular.

Um ensaio pode testar se uma pessoa autorizada consegue encontrar as instruções e identificar o próximo passo sem acessar os fundos reais. Uma carteira de teste ou um registro somente leitura pode ajudar a distinguir saber como o plano funciona de possuir autoridade de assinatura. A questão central é se a família sabe o que fazer quando o titular normal não pode mais explicá-lo.

O valor na data do falecimento e a capacidade de vender podem chegar com meses de diferença

Um espólio pode precisar registrar o valor dos seus ativos antes de poder transferi-los. O preço do Bitcoin pode mudar substancialmente enquanto uma corretora analisa uma reivindicação ou um beneficiário aguarda a conclusão de um processo de inventário. O valor usado para um registro de espólio e o produto finalmente recebido podem, portanto, diferir.

Nos EUA, a orientação do IRS para sobreviventes e executores descreve as regras gerais de base para propriedade herdada, incluindo circunstâncias em que o valor na data do falecimento é usado. O tratamento para um espólio específico pode depender das regras e eleições aplicáveis. Um registro de avaliação com carimbo de data e hora e o histórico de transações posterior respondem a questões contábeis distintas.

A mesma separação é importante se o espólio distribuir o ativo em espécie. O beneficiário pode receber Bitcoin em vez de dinheiro, mas o espólio ainda precisa de um registro do valor e do destino. Um recibo de transferência pode estabelecer a movimentação. Ele não estabelece por si só a avaliação do espólio ou a autoridade sob a qual a transferência foi feita.

Um executor que pondera os três modelos pode, portanto, perguntar quanto tempo levará para ir da descoberta à custódia válida. A rota da Coinbase passa pela prova de autoridade. Uma carteira de assinatura única passa pelo acesso ao material de assinatura. Um cofre de herança passa pelo processo do serviço e pelo limiar de assinaturas.

Em cada caso, a evidência duradoura é um registro do ativo, da autoridade para administrá-lo e da transferência resultante. O espólio pode ter os dois primeiros em mãos muito antes de o terceiro se tornar possível.

O que pode dar errado quando o plano precisa durar anos

A pessoa nomeada como executor pode mudar. Um destinatário designado pode se mudar, substituir um dispositivo ou perder o acesso a um endereço de e-mail. Um titular pode migrar os fundos para uma nova carteira sem atualizar o inventário. Cada mudança pode deixar um plano que parece completo no papel, mas aponta para as pessoas ou equipamentos errados.

Uma carteira de chave única tem menos peças a reunir, mas a pessoa que obtém o material correto geralmente pode agir sozinha. Uma carteira de limiar divide essa autoridade, mas exige que o espólio saiba quais chaves pertencem umas às outras e quantas permanecem disponíveis. Uma cópia de uma configuração antiga pode ser enganosa se o titular moveu as moedas para uma configuração diferente.

Uma corretora pode reduzir o ônus de preservar o acesso técnico, ao mesmo tempo que introduz dependência dos registros da conta e do suporte. Um executor ainda pode ter dificuldade em identificar a conta se o nome ou o e-mail usados anos antes estiverem ausentes. O processo começa com evidência suficiente para mostrar ao provedor onde procurar.

O mesmo inventário também pode ajudar a identificar ativos que já foram vendidos. Registros fiscais e transferências bancárias podem explicar por que um recibo antigo mostra uma compra enquanto a carteira relevante não detém mais as moedas. Um plano que diz onde o Bitcoin foi originalmente comprado é menos útil do que um que identifica onde ele foi mantido por último.

Quando os beneficiários querem resultados diferentes

Um beneficiário pode querer o Bitcoin transferido em espécie, enquanto outro preferiria receber dinheiro. O executor primeiro precisa saber quem tem autoridade para fazer essa escolha e o que os documentos do espólio exigem. O arranjo de custódia determina quanto tempo pode levar para executar a decisão.

Uma corretora pode conseguir transferir o saldo de uma conta por meio do seu processo. Uma carteira de hardware pode exigir uma cerimônia de assinatura usando material armazenado em locais diferentes. Um cofre de herança pode adicionar um período de espera antes que o destinatário possa reunir assinaturas suficientes.

A distribuição também muda quem assume a responsabilidade operacional. Um pagamento em dinheiro pode ser feito por canais bancários comuns depois que o espólio vender o ativo. Uma distribuição de Bitcoin exige um destino que o destinatário possa usar e uma forma de o espólio registrar a transferência. Um destinatário que não consegue gerenciar uma carteira pode optar por manter os ativos com um provedor sob termos separados.

Uma transferência assinada pode definir quem tem o controle de determinadas moedas sem resolver uma divergência sobre o espólio. O registro do inventariante, portanto, precisa conectar a transferência à autoridade e à contabilidade por trás dela. A carteira pode mostrar o que se moveu, enquanto os registros do espólio explicam por que essa movimentação foi feita.

Um caso pode ser especialmente difícil quando a pessoa que controla as chaves é diferente da pessoa que administra o espólio. O custodiante ou signatário pode precisar de instruções e documentação antes de agir. O arranjo funciona melhor quando esses papéis foram considerados em conjunto antes da morte do proprietário.

Quem assina pelo espólio durante a transferência

Um inventariante pode ser autorizado a administrar o espólio enquanto o serviço identifica outra pessoa como destinatário da herança. Um papel vem da autoridade sobre o espólio e o outro do design de acesso do produto. Se apontarem para pessoas diferentes, a família pode precisar estabelecer como o destinatário deve cooperar com o inventariante antes que os ativos se movam.

Uma transferência para a custódia temporária do espólio também pode ser separada da distribuição final. A primeira transação dá ao espólio uma forma de contabilizar e administrar os fundos. Uma segunda pode transferi-los ao beneficiário quando o espólio estiver pronto. Registrar essas etapas separadamente torna possível identificar o valor, a data e o destino de cada transferência.

Para um custodiante, a evidência relevante é o registro de transferência do provedor. Para a autocustódia, a transação e o arranjo da carteira mostram como o controle mudou.

O que observar

• Tipo de conta: O espólio precisa saber se as moedas estavam em uma conta hospedada, em uma carteira controlada pessoalmente ou em um cofre com múltiplas chaves.
• Autoridade do espólio: Os documentos aplicáveis determinam quem pode solicitar uma transferência ou agir em nome do espólio.
• Limite de assinatura: O dispositivo, o backup e quaisquer chaves adicionais devem ser entendidos como partes de um arranjo específico de carteira.
• Prontidão do destinatário: O período de espera de um serviço de herança e a capacidade do destinatário de recuperar seu acesso afetam ambos o momento.
• Registro de distribuição: Registros de avaliação, custódia e transferência mostram diferentes partes do que o espólio finalmente entregou.

Perguntas frequentes