Multisig bitcoin w spadku

Portfel multisig wykorzystuje kilka możliwych kluczy i z góry ustalony próg liczby wymaganych podpisów, zwykle 2-z-3 lub 3-z-5. W większości przypadków wymagane jest kilka podpisów, ale technicznie istnieją też inne progi. Zawsze sprawdźcie, ile podpisów faktycznie wymaga znaleziony portfel. To świadomy projekt bezpieczeństwa o konkretnych konsekwencjach dla dziedziczenia: niektóre klucze mogą znajdować się u innych osób lub instytucji, a śmierć głównego posiadacza kluczy nie kończy portfela.

Czym jest multisig

W multisig kilka stron lub kluczy musi współpracować, zanim krypto będzie można przenieść; w konfiguracji 2-z-3 potrzebne są na przykład dwa ważne podpisy. Kombinacja „ilu z ilu” nazywa się progiem. Multisig stosują firmy, współwłaściciele i osoby chcące dodatkowej ochrony przed kradzieżą, i zmienia to, co spadek musi znaleźć.

Jak zmienia to dziedziczenie

• Portfel przetrwa posiadacza kluczy. Spadek musi bezpiecznie zidentyfikować zarówno wystarczający materiał do podpisywania, jak i politykę oraz konfigurację portfela; sama liczba znalezionych kluczy prywatnych nie zawsze wystarcza. Dopóki dostępnych jest wystarczająco kluczy i właściwa konfiguracja (polityka, klucze publiczne, typ skryptu, ścieżki wyprowadzania), środki mogą nadal być przenoszone, multisig nie „umiera” wraz z właścicielem.
• Pozostali sygnatariusze mogą być technicznie niezbędni. Rodzina i wykonawcy mogą nawet nie wiedzieć, że pozostali sygnatariusze istnieją.
• W multisig ważne są zarówno klucze, jak i konfiguracja portfela. Przechowujcie więc wszystkie znalezione klucze, portfele sprzętowe, pliki portfela oraz pliki konfiguracyjne lub eksportowe. Nie wyrzucajcie niczego, dopóki nie będzie jasne, jak zbudowany jest portfel multisig i jakie dane są potrzebne do odzyskania.
• Brakujący klucz podpisu lub inna wymagana władza podpisu (signing authority) może zablokować portfel multisig. Przy 2-z-3 skonfigurowany próg pozostaje technicznie osiągalny, dopóki dostępne są dwie ważne władze podpisu; przy 2-z-2 wymagane są obie. Śmierć lub niedostępność osoby nie czyni automatycznie jej materiału podpisu technicznie niedostępnym. Ustalcie zatem osobno, jaki materiał podpisu jeszcze istnieje i która droga może być prawnie wykorzystana. Do rekonstrukcji, oprócz wystarczającej liczby ważnych władz podpisu, mogą być potrzebne polityka i konfiguracja portfela, na przykład klucze publiczne/xpuby, typ skryptu, konfiguracja deskryptorowa lub inna specyficzna dla portfela oraz dane wyprowadzania. Przechowujcie więc także takie informacje o konfiguracji.
• Deskryptory i skrypty to techniczna rzeczywistość. Dzisiejsze portfele używają deskryptorów (output script descriptors), spadek może potrzebować eksperta tylko po to, by zrozumieć konfigurację. To pytanie techniczne, nie powód do przekazywania sekretów.

Co właściciele powinni zaplanować

1. Udokumentujcie strukturę, nie sekrety: jakie klucze istnieją, kto je ma, jaki obowiązuje próg, bez samego materiału kluczy.
2. Wymieńcie współsygnatariuszy w mapie spadku i poinformujcie ich, że to zrobiliście (jeśli prywatność na to pozwala), aby mogli technicznie współdziałać, gdy zajdzie potrzeba; to, czy są prawnie upoważnieni do działania, to odrębna kwestia spadkowa, którą należy najpierw ustalić.
3. Zaplanujcie brakującą autoryzację. Czy próg jest nadal osiągalny, jeśli wymagany klucz lub autoryzacja nie jest już dostępna?
4. Zmiana sygnatariuszy nie jest ogólną funkcją stałego multisig. Sygnatariusze są częścią polityki blokady; zmiana zwykle oznacza, że upoważnieni sygnatariusze przenoszą środki do nowej polityki portfela. Omówcie to z wykwalifikowanym doradcą. Po śmierci migracja może być technicznie możliwa, gdy dostępny jest wymagany próg, a upoważnione osoby mogą działać zgodnie z prawem.
5. Zorganizujcie bezpieczną rezerwę dla jednego z kluczy (skrytka bankowa, zaufana osoba na podstawie formalnego porozumienia), aby próg pozostał osiągalny.

Co powinni zrobić spadkobiercy

• Znajdźcie dokumentację przed dotknięciem czegokolwiek (inwentaryzacja spadku).
• Nie odtwarzajcie konfiguracji multisig z pamięci. Błędna rekonstrukcja może sprawić, że zobaczycie niewłaściwy portfel lub adresy i błędnie uznacie, że brakuje środków. Zachowajcie wszystkie znalezione dane konfiguracyjne i najpierw ustalcie, jak portfel jest faktycznie zbudowany.
• Zrozumcie uczciwe ograniczenia, multisig dodaje złożoności, a jeśli utracono zbyt wiele kluczy, nawet specjalista ich nie wymyśli (odzyskiwanie portfeli: co jest realistycznie możliwe).
• Zlećcie profesjonalny przegląd konfiguracji, konfiguracja multisig nie jest standardowa; struktura, dokumentacja i plany ciągłości zasługują na okresową ocenę eksperta obok doradcy prawnego.

Multisig to jedno z najsilniejszych narzędzi planowania dziedziczenia, ale tylko wtedy, gdy struktura jest udokumentowana w planie spadkowym. Pełną metodę znajdziecie w planowaniu spadku krypto.