Options pour transmettre la crypto

Voici les principales façons de structurer l’accès après un décès, avec leurs compromis. Il n’y a pas de réponse unique, le bon choix dépend de votre situation, de votre patrimoine et de qui vous faites confiance. Quel que soit le mécanisme choisi, il doit être documenté, compris et testé.

Enveloppe scellée

Le matériel de récupération dans une enveloppe scellée peut faire partie d’un plan successoral. Déterminez d’abord quel matériel est nécessaire pour votre portefeuille. Si le portefeuille utilise, en plus des mots de récupération, une passphrase supplémentaire ou un autre élément d’accès distinct, des instructions sûres et retrouvables doivent aussi exister pour celui-ci. Les seuls mots de récupération ne suffisent alors pas.

La phrase de récupération dans une enveloppe scellée dans un coffre ou un coffre-fort bancaire, son emplacement documenté dans un inventaire sans secrets. Simple ; bon marché ; un point de perte unique ; si l’enveloppe est ouverte tôt, le secret est exposé. Fonctionne mieux lorsqu’une ou deux personnes sont les seules à avoir jamais besoin d’accéder.

Si vous choisissez cette approche, notez précisément la phrase de récupération sur un support durable adapté, numérotez et signez les scellés, et ne gardez aucune photo de celle-ci où que ce soit. Choisissez délibérément combien de copies vous conservez et sur quels sites sécurisés distincts, car chaque copie ajoute un risque d’exposition en plus de la protection contre la perte. Mentionnez dans l’inventaire sans secrets uniquement l’emplacement de l’enveloppe, pas son contenu. Décidez qui doit savoir que l’enveloppe existe, puis vérifiez chaque année que l’enveloppe est sèche, intacte et retrouvable et que les scellés sont intacts. N’ouvrez pas systématiquement une sauvegarde scellée pour en vérifier le contenu.

Personne de confiance

Une personne de confiance peut conserver une partie du plan de récupération. Précisez clairement quelle partie est conservée et quels autres éléments sont nécessaires. Ne confiez pas automatiquement tous les secrets à une seule personne. Quiconque détient ce matériel peut obtenir un accès technique grâce à lui : conservez-le aussi sûrement que l’original et ne le confiez pas sans raison. Pratique ; dépend entièrement de la fiabilité et du jugement de cette personne, et de sa survie. Un plan qui repose sur une seule personne est aussi fort que les habitudes de sécurité de cette personne.

Rendez l’arrangement explicite : notez par écrit quand la copie peut être utilisée et qui doit la recevoir si cette personne décède ou devient incapable avant vous. Une deuxième copie chez une autre personne réduit le risque qu’un seul incident supprime la seule sauvegarde, mais elle augmente aussi le nombre d’endroits où le portefeuille complet pourrait être compromis ; pesez ce compromis selon la situation plutôt que de recommander une deuxième copie sans réserve. Confirmez une fois par an que les personnes concernées détiennent toujours la copie, la comprennent toujours et acceptent toujours de la conserver.

Multisignature

Plusieurs clés indépendantes avec un seuil (par exemple 2-sur-3). Avec un multisig m-of-n bien séparé, compromettre un seul signataire ou une seule clé ne suffit pas nécessairement à déplacer les fonds ; l’avantage disparaît lorsque suffisamment de clés ou d’autorités de signature peuvent être compromises ensemble. Les héritiers doivent trouver les clés et comprendre le quorum, et les descripteurs et informations de dérivation du portefeuille comptent, pas seulement les clés. Plus de pièces à documenter, mais une configuration multisig bien conçue et séparée peut fortement réduire le risque de défaillance d’une seule clé.

Un montage possible est un 2-sur-3 avec une clé chez un notaire ou un avocat, mais uniquement lorsque ce professionnel le propose explicitement et peut le porter juridiquement et opérationnellement ; la conservation de clés n’est pas un service standard des notaires ou avocats, vérifiez-le à l’avance. Un autre montage est un 2-sur-3 où deux héritiers conservent chacun une clé distincte. Quelle que soit la répartition choisie, documentez la politique du portefeuille et les descripteurs dans une documentation technique appropriée, après avoir vérifié qu’ils ne contiennent ni clés privées, ni xprv, ni autre matériel de clés secret (les descripteurs publics et les xpubs sont aussi sensibles), et pas seulement les clés elles-mêmes, puis répétez une fois une vraie transaction de votre vivant. Le guide de la multisignature explique le fonctionnement de ces portefeuilles et ce dont les héritiers ont besoin.

Timelocks et clés successorales

Des mécanismes Bitcoin qui permettent la libération ou la récupération après un délai. Puissants ; techniques ; la succession doit les comprendre et les documenter correctement, et une mauvaise hypothèse sur leur comportement est difficile à défaire.

Mettez la durée du verrou en regard du calendrier probable de la succession : un délai de plusieurs années peut dépasser la durée du règlement lui-même, et certaines plateformes et dépositaires n’honorent pas du tout ces mécanismes. Testez avec un montant symbolique et consignez dans l’inventaire général sans secrets que des informations techniques de politique de portefeuille ou de descripteur existent et où elles sont conservées en sécurité ; n’incluez un descripteur complet que dans une documentation technique appropriée après avoir vérifié qu’il ne contient ni clés privées, ni xprv, ni autre matériel de clés secret. Les descripteurs publics et les xpubs peuvent aussi être sensibles sur le plan de la vie privée et ne doivent pas être partagés plus largement que nécessaire.

Quels chemins de clés ou de signature existent, si le timelock est absolu ou relatif et quelles conditions de hauteur de bloc, de temps ou de séquence s’appliquent : conservez ces détails dans la documentation technique sécurisée ; ils sont nécessaires pour reconstruire correctement la politique plus tard. Ne réduisez pas un timelock à une simple date de calendrier ; ces informations seront nécessaires bien après la mise en place du verrou.

Fonctions des fournisseurs

Certains portefeuilles matériels et dépositaires proposent des fonctions successorales. Lisez attentivement les conditions : ce sont des affirmations de produits, et les déclarations marketing comme “contourne la succession” ne sont pas un conseil juridique. Vérifiez ce que le fournisseur contrôle réellement, ce qui se passe si le fournisseur change ses conditions, et si la fonction survit au fournisseur lui-même.

L’enregistrement d’un bénéficiaire auprès d’un fournisseur exige généralement les données personnelles de cette personne. Un bénéficiaire enregistré auprès d’un portefeuille, d’un exchange ou d’un autre service n’est pas automatiquement héritier ou légataire ; ces termes ont leur propre signification juridique. L’effet juridique d’une fonction de bénéficiaire ou de succession varie également selon le fournisseur et la juridiction. Vérifiez donc à la fois les conditions actuelles du fournisseur et la manière dont l’arrangement s’articule avec votre testament et le droit successoral applicable. Conservez la confirmation de l’arrangement choisi avec votre documentation successorale.

Comment choisir

Quoi que vous choisissiez : cela doit être trouvable (documenté dans un inventaire sans secrets), compréhensible (quelqu’un peut agir sans vous) et testé (répétez-le une fois de votre vivant). Puis révisez-le périodiquement, chaque année ou après de grands changements. La meilleure structure est celle qu’une personne compétente peut suivre sans vous.

Ces facteurs peuvent être une raison d’envisager des structures plus simples ou à plusieurs niveaux. La solution adaptée dépend notamment des connaissances techniques, des risques, du nombre de personnes concernées, de la juridiction, de la disponibilité et de la redondance souhaitée. Une fois la structure en place, faites-la examiner par un avocat ou un notaire, afin que l’arrangement pratique et la réalité juridique de votre pays concordent.