Por que uma sucessão cripto pode fracassar
A dificuldade vem do modelo explicado em nosso guia sobre carteiras cripto. Uma blockchain não reconhece certidão de óbito nem herdeiro. Ela aceita uma assinatura válida. Se ninguém encontrar os meios de assinatura necessários, os ativos podem continuar visíveis, mas inutilizáveis.
Por outro lado, uma pessoa que encontre um backup completo pode transferir os fundos antes da conclusão da sucessão. A posse técnica não comprova necessariamente a propriedade jurídica. Por isso, o plano deve separar informação, acesso e autoridade.
Entre os erros comuns estão a falta de inventário, um backup que se tornou ilegível, uma passphrase esquecida ou uma wallet desconhecida pela família. Instruções desatualizadas também podem encaminhar os familiares para um serviço que já não administra a conta.
A documentação do Bitcoin.org sobre segurança de wallets destaca a importância de um plano de transmissão. Os detalhes jurídicos, no entanto, devem ser definidos com um profissional habilitado no país em questão, e não deduzidos do funcionamento do protocolo.
Fazer um inventário sem expor os segredos
O inventário informa os tipos de ativos, as blockchains, as plataformas, as wallets de hardware e a existência de backups. Ele pode conter os endereços públicos úteis para o controle, mas não precisa necessariamente reunir as chaves privadas. O documento serve, прежде de tudo, para compreender o patrimônio.
Para cada plataforma, anote o nome legal do serviço, o endereço oficial de contato, a existência de autenticação reforçada e o procedimento sucessório publicado. Os meios de recuperação da conta devem ser protegidos separadamente. O e-mail associado também merece atenção especial.
Para cada wallet autocustodiada, especifique o tipo de backup, a eventual passphrase, o número de assinaturas exigido e os softwares compatíveis. Uma formulação vaga como “Bitcoin em dispositivo de hardware” não informa se há várias contas, várias seeds ou uma passphrase adicional envolvida.
Inclua as informações necessárias para ativos menos simples: tokens em várias redes, posições bloqueadas e documentos de configuração. Os familiares devem conseguir identificar o que exige uma intervenção especializada sem receber imediatamente todos os segredos.
Separar o testamento das informações de acesso
Um testamento pode designar os beneficiários e as pessoas responsáveis por determinadas providências. Dependendo do procedimento local, ele pode se tornar acessível a vários envolvidos. Registrar diretamente uma seed phrase cria o risco de cópia e de armazenamento permanente em arquivos.
Uma abordagem mais prudente consiste em usar os documentos jurídicos para definir os direitos e instruções separadas para orientar o percurso técnico. Os locais de armazenamento podem ser distribuídos entre pessoas ou instituições adequadas. Essa organização deve considerar a capacidade real de cada uma para intervir.
O direito sucessório varia de acordo com o país. Uma estrutura técnica não deve contornar as regras aplicáveis aos herdeiros, aos impostos ou à administração do patrimônio. Um tabelião ou advogado local deve validar a estrutura quando o valor ou a complexidade justificarem.
Não presuma que um documento elaborado para outra jurisdição será automaticamente adequado. Os títulos dos envolvidos, os poderes e os documentos exigidos podem variar. Um procedimento compreensível deve indicar essas limitações, em vez de copiar um modelo estrangeiro sem adaptação.
Seed phrase, passphrase e backups
O backup de uma seed phrase deve permanecer legível, protegido e testado. Uma placa de metal pode resistir melhor a determinados incidentes físicos do que uma folha de papel, sem impedir o roubo. A escolha do suporte não substitui a proteção do local e dos acessos.
Se houver uma passphrase adicional, as instruções devem explicar sua existência e sua função. A seed sozinha pode abrir um conjunto diferente, às vezes vazio. Os herdeiros podem então concluir, equivocadamente, que o patrimônio desapareceu.
A complexidade deve ser proporcional às competências das pessoas envolvidas. Um procedimento com vários fragmentos, dispositivos e senhas pode fracassar se ninguém o tiver compreendido. Multiplicar elementos não aumenta automaticamente a resiliência.
Evite dividir arbitrariamente uma frase em partes sem compreender os riscos de recuperação e exposição. Métodos estruturados de compartilhamento e políticas multisig exigem documentação própria. Uma solução pessoal não testada pode fazer os fundos serem perdidos, em vez de protegê-los.
Multisig e compartilhamento de responsabilidades
Uma wallet multisig exige várias chaves para gastar os fundos, de acordo com uma política definida. Ela pode distribuir o controle entre o proprietário, um familiar e um prestador de serviços. A perda de uma chave não implica necessariamente a perda dos fundos se o limite e os demais elementos continuarem disponíveis.
Essa arquitetura exige conservar a configuração necessária: o descritor ou arquivo correspondente, as chaves públicas e as informações de derivação necessárias. Seeds sem o contexto correto podem complicar a recuperação. O vocabulário das wallets multisig em nosso glossário cripto ajuda a compreender essa arquitetura.
O protocolo de sucessão publicado pela Unchained ilustra uma possível organização em torno de seu serviço. Trata-se de um exemplo de prestador, não de um modelo universal: custos, jurisdição, condições e dependência devem ser comparados separadamente.
A distribuição também deve evitar conceder poder excessivo antes do evento previsto. As pessoas que guardam os documentos não precisam conhecer todos os saldos nem poder agir sozinhas. Essa separação, porém, deve continuar compatível com uma recuperação viável após o falecimento.
Contas em plataformas e verificação de identidade
Em uma plataforma, o herdeiro não recupera simplesmente uma chave. O serviço pode exigir uma certidão de óbito, uma prova da condição de herdeiro, uma decisão ou documento sucessório e um documento de identidade. O procedimento depende do contrato, da entidade e das regras aplicáveis.
Baixe periodicamente os extratos relevantes, pois eles facilitam o inventário, a avaliação e a análise fiscal. Manter todos os ativos em um serviço pode simplificar alguns procedimentos documentais, mas mantém o risco de contraparte. A facilidade administrativa não é garantia de disponibilidade.
Não peça aos familiares que se passem pela pessoa falecida. Usar credenciais não comprova o direito de agir e pode complicar a análise do caso. A via oficial deve continuar sendo a referência para contas mantidas com um prestador.
O acesso ao e-mail, ao telefone ou aos códigos não substitui os documentos jurídicos. Diferencie as informações que permitem contatar o serviço daquelas que concedem acesso técnico. O plano deve explicar essa diferença às pessoas que irão executá-lo.
O que fazer nos primeiros dias após um falecimento?
Comece protegendo os documentos e dispositivos, sem improvisar a movimentação dos ativos. Registre quem acessa os elementos e preserve as evidências da situação. A urgência emocional não justifica publicar backups em um grupo da família.
Localize o inventário e identifique o profissional responsável pela sucessão. Os direitos devem ser esclarecidos antes do uso dos meios técnicos. Se um especialista participar, defina sua função e quais informações ele poderá receber, sem transferir automaticamente a ele todo o poder de assinatura.
Desconfie de ofertas espontâneas de recuperação. Uma pessoa que promete encontrar qualquer wallet mediante pagamento antecipado pode explorar a vulnerabilidade da família. Uma seed phrase não deve ser enviada a um contato encontrado em um aplicativo de mensagens ou em um comentário público.
Se o inventário estiver ausente, comece pelos documentos e indícios legítimos: extratos, dispositivos, correspondências e endereços públicos conhecidos. A ausência de uma senha não significa imediatamente uma perda definitiva. Peça uma análise antes de tentar softwares desconhecidos nos backups.
Testar o plano sem revelar o patrimônio
Um teste não consiste em entregar a seed aos herdeiros. Ele pode verificar se eles sabem localizar as instruções, identificar as pessoas a serem contatadas e reconhecer os elementos da estrutura. Uma restauração completa pode ser simulada com uma wallet de teste contendo uma quantia pequena.
O cenário deve incluir dificuldades práticas: documento desaparecido, pessoa indisponível, dispositivo antigo ou serviço encerrado. Um procedimento de emergência limitado e documentado é melhor do que depender de uma única pessoa. As funções devem continuar compreensíveis mesmo na ausência do proprietário.
Revise o plano após uma mudança de wallet, uma nova passphrase, uma mudança de endereço, um casamento, uma separação ou o falecimento de um depositário. Uma verificação periódica continua sendo útil, sem substituir essas revisões motivadas por um evento concreto.
Preveja também a incapacidade temporária. Uma procuração comum não fornece automaticamente os meios técnicos de uma wallet, enquanto um acesso técnico não concede todos os poderes jurídicos. O profissional deve ajudar a coordenar essas duas dimensões.
Uma transmissão que continue compreensível
A qualidade do plano é medida por sua capacidade de execução, não pela quantidade de segredos ou documentos. Um inventário, instruções, backups e validação jurídica devem formar um conjunto coerente. A família deve saber o que fazer sem receber prematuramente um controle impossível de gerenciar.
Gerenciar chaves privadas após um falecimento significa, portanto, proteger simultaneamente direitos e acessos. Um procedimento simples, testado e atualizado reduz o risco de improvisação. Ele permite que as pessoas certas ajam no momento certo, dentro do marco que efetivamente lhes confere esse poder.
