Neste guia
- O que torna a herança de bitcoin diferente
- Como a herança de bitcoin falha
- Modelos de herança
- O que não fazer
- Um plano de herança prático
- Lista de verificação do executor e dos herdeiros
- Manutenção e revisão
O que torna a herança de bitcoin diferente
A maioria dos ativos é herdada através de instituições. Se morrer com uma conta bancária ou um imóvel, existe um processo para transferir o controlo. O bitcoin é diferente: o controlo é determinado pelas chaves, não pelos nomes.
Duas realidades:
- Se as chaves se perderem, o bitcoin pode ser perdido permanentemente.
- Se as chaves forem reveladas demasiado cedo, o bitcoin pode ser roubado enquanto ainda está vivo.
Um bom planeamento de herança gere esta tensão ao longo de anos ou décadas.
Como a herança de bitcoin falha
As falhas raramente são dramáticas. Normalmente são mundanas e previsíveis. Compreender estes modos de falha da herança é essencial para desenhar planos que funcionem.
Modo de falha 1: O segredo não está disponível
- Ninguém sabe que o bitcoin existe
- A frase-semente ou o dispositivo perde-se, é destruído ou fica inacessível
- Existe uma frase de passagem, mas não é recuperável
- Existe uma carteira multiassinatura, mas a configuração não pode ser reconstruída
Modo de falha 2: O segredo está demasiado disponível
- Frase-semente guardada num local que fica acessível à pessoa errada
- Frase-semente colocada num testamento que se torna visível durante o processo sucessório
- Pessoa de confiança obtém acesso unilateral antes do previsto
Modo de falha 3: Os herdeiros não conseguem executar
- Os herdeiros não sabem o que fazer com uma frase-semente ou uma carteira hardware
- Ninguém consegue identificar qual é a carteira relevante
- Não há ensaio, o plano falha sob pressão
Um bom plano reduz estes riscos sem tornar a vida diária operacionalmente pesada.
Modelos de herança
Não existe um modelo universalmente melhor. O certo encaixa na sua realidade: situação familiar, conforto técnico, preferências de privacidade e dimensão das posições.
| Modelo | O que é | Quando funciona | Risco principal |
|---|---|---|---|
| Autocustódia de chave única | Carteira hardware + cópia de segurança da frase-semente | Montantes pequenos, família simples | Ponto único de falha |
| Autocustódia multiassinatura | 2-de-3 chaves guardadas separadamente | Montantes maiores, necessidade de redundância | Complexidade |
| Custódia colaborativa | Você + fornecedor guardam chaves | É necessário suporte de recuperação | Escolher o parceiro certo |
| Herança em custódia | Instituição com processo de beneficiários | Herdeiros não preparados para chaves | Risco de contraparte |
Modelo A: Autocustódia simples (chave única)
Carteira de chave única (carteira hardware) com cópia de segurança da frase-semente e instruções para os herdeiros.
Quando funciona: Montantes pequenos, estrutura familiar simples, elevada confiança na documentação e no armazenamento seguro.
Risco principal: Ponto único de falha (perda, roubo, coação, frase de passagem perdida).
Modelo B: Multiassinatura (autocustódia)
Carteira multiassinatura (por exemplo, 2-de-3) em que várias chaves são necessárias para gastar, guardadas separadamente.
Quando funciona: Montantes maiores, desejo de redundância, capacidade de gerir mais partes móveis.
Risco principal: Complexidade. A multiassinatura reduz falhas de chave única, mas introduz risco de configuração, coordenação e implementação.
→ Ler: Guia de multiassinatura de bitcoin
Modelo C: Custódia colaborativa
Modelo de controlo partilhado em que você guarda material de chaves e um fornecedor guarda outra chave, com suporte de recuperação definido.
Quando funciona: Titulares que querem forte redundância e um processo de recuperação definido sem dar a nenhuma parte controlo unilateral.
Risco principal: Escolher o parceiro certo e compreender o processo de levantamento e recuperação.
Modelo D: Herança em custódia
Bitcoin guardado numa instituição de custódia que tem designação de beneficiários e um processo de herança documentado.
Quando funciona: Os herdeiros não estão preparados para gerir chaves, ou prefere continuidade administrativa e um processo profissional.
Risco principal: Risco de contraparte. A instituição deve permanecer fiável e respeitar os processos de sucessão ao longo do tempo.
→ Saber mais sobre planeamento sucessório → Ler: O que quebra a custódia
O que não fazer
- Não coloque uma frase-semente num testamento. Testamentos podem tornar-se visíveis durante o processo sucessório. A frase-semente é uma chave mestra.
- Não confie apenas na memória. Se existir uma frase de passagem, tem de ser recuperável mesmo que fique incapacitado.
- Não construa um plano que ninguém consiga executar. Um plano perfeito em teoria é inútil se os herdeiros não o conseguirem seguir.
- Não assuma que o acesso custodial é permanente. Políticas e instituições mudam. A capacidade de saída importa.
→ Ler: Saída, levantamentos e finalidade
Um plano de herança prático
Pode construir um plano sólido sem publicar segredos nem criar um sistema frágil.
Passo 1: Escolha um modelo que consiga manter
Apunte para o modelo mais simples que satisfaz as suas necessidades de risco. Ao longo de décadas, a complexidade falha por deriva: o hardware muda, as pessoas mudam-se, os procedimentos são esquecidos.
Passo 2: Separe «instruções» de «segredos»
O planeamento de herança precisa de dois artefactos separados:
- Documento de instruções: o que existe, onde procurar, quem contactar, ordem de operações.
- Segredos: frases-semente, chaves, dispositivos, frases de passagem.
Mantenha-os separados. As instruções devem ajudar a pessoa certa a encontrar os segredos sem se tornarem os próprios segredos.
Passo 3: Defina papéis antecipadamente
- Executor ou responsável: coordena o processo. Ver executor de bitcoin.
- Ajudante técnico (opcional): auxilia na recuperação da carteira e assinatura
- Beneficiários: quem recebe o bitcoin no fim. Ver acesso do herdeiro.
A mesma pessoa pode acumular vários papéis, mas evite dar a uma pessoa acesso unilateral se essa não for a sua intenção.
Passo 4: Torne a «primeira hora» simples
Depois de uma morte, a primeira falha costuma ser uma confusão simples. O seu plano deve responder:
- Onde estão guardadas as instruções?
- Qual é a localização das cópias de segurança e dos dispositivos?
- O que os herdeiros devem fazer primeiro e o que devem evitar fazer?
Passo 5: Planeie para incapacidade, não apenas para a morte
Muitas falhas acontecem durante a incapacidade: doença, viagem, declínio cognitivo. Se não puder agir, quem pode iniciar o processo e sob que salvaguardas?
Passo 6: Teste o plano
Um plano que nunca foi testado é apenas uma história.
Pelo menos uma vez, simule a recuperação com uma pequena quantia ou uma carteira de teste:
- O responsável consegue encontrar as instruções?
- Consegue localizar os materiais certos?
- Consegue seguir os passos sem improvisação?
Lista de verificação do executor e dos herdeiros
Para o titular (lista de configuração)
- Documente o que possui (contas custodiais, carteiras em autocustódia, cofres multiassinatura)
- Documente onde estão as instruções e quem lhes pode aceder
- Garanta que as cópias de segurança são duráveis e geograficamente resilientes
- Garanta que qualquer frase de passagem é recuperável no seu modelo escolhido
- Se for multiassinatura, guarde a informação de configuração necessária à reconstrução
- Se houver custodiante, confirme a designação de beneficiários e o processo de sucessão documentado
- Garanta que a via de levantamento é real e testada periodicamente
Para o executor (lista de ação)
- Localize e proteja o documento de instruções
- Identifique se os ativos são em autocustódia, custódia ou ambos
- Evite fotografar ou copiar segredos para dispositivos inseguros ou para a nuvem
- Se for custódia, solicite cedo o processo de sucessão e a documentação necessária
- Se for autocustódia, recupere primeiro uma pequena quantia de teste se o processo não for familiar
- Verifique a liquidação na cadeia ao levantar para endereços dos beneficiários
→ Ler: Guia de levantamentos de bitcoin → Ler: Guia de segurança de bitcoin
Manutenção e revisão
Planos de longo prazo falham quando não são mantidos.
Pelo menos anualmente:
- Confirme que as cópias de segurança são acessíveis e legíveis
- Confirme que os dispositivos funcionam e não estão obsoletos
- Confirme que os contactos de profissionais ou fornecedores estão atualizados
- Confirme que os dados familiares e dos beneficiários refletem a realidade
- Volte a testar um fluxo simples de recuperação se as circunstâncias mudaram
Boa custódia não é uma configuração única. É uma relação com o tempo.
→ Ler: Continuidade como produto
Fontes adicionais
- Uniform Law Commission: Fiduciary Access to Digital Assets Act (RUFADAA). Base legal para acesso fiduciário nos EUA.
- IRS Notice 2014-21 (PDF). Tratamento fiscal da moeda virtual nos EUA.
- BIP39: Código mnemónico para gerar chaves determinísticas. Norma da frase-semente.