Al terminar esta lección podrás
- Responder las cuatro preguntas de un plan de herencia para tu escenario: quién, qué piezas, qué lo frena antes de tiempo y cómo se ensaya
- Separar la prueba de las copias reales del ensayo de la rama de recuperación, que se hace aparte y con claves nuevas
Un plan de herencia suele fallar por el lado humano: nadie sabe que existe, nadie sabe usarlo o alguien llega antes de tiempo. «Herencia y planificación de bitcoin» lo plantea como un equilibrio entre dos riesgos: la pérdida (los dos primeros) y el robo (el tercero).
Todo plan responde a cuatro preguntas. ¿Quién hereda y qué sabe hacer? ¿Qué piezas necesita, clave, descriptor e instrucciones, y dónde están? ¿Qué le impide usarlas antes de tiempo? ¿Cómo se ha ensayado? Las respuestas cambian con tu escenario:
- La persona con ahorros. Hereda su hermano, que no sabe nada de bitcoin. Dos caminos. Seguir con una firma y dejar unas instrucciones que digan dónde están las piezas y a quién pedir ayuda, sin la seed dentro. O una recuperación diferida con una clave del hermano en su propia hardware wallet, que obliga a refrescar y a enseñarle a gastar por esa rama. En los dos, el hermano tiene que saber, al menos, que hay un plan y dónde encontrarlo.
- Marta y Luis. Si falta uno, hereda el otro. El punto débil es Luis: el plan vale si él puede gastar solo, con instrucciones escritas para él y ensayadas por él. Y una rama con plazo no frena la coacción que pueden atraer las charlas de Marta.
- La cafetería. Si falta un socio, el 2 de 3 sigue gastando con el otro socio y la tercera clave, pero sin margen, y la copia del socio puede acabar en otras manos. Toca mover la reserva a una multifirma nueva. Cómo cobra la familia su parte lo dice el acuerdo entre socios, no el script. Lo más sencillo para este plan es que la familia no maneje ninguna clave: le basta saber que esa parte existe y a quién acudir. Si en casa del socio queda su copia, la familia la guarda como estaba, sin dársela a nadie, hasta que la reserva esté en la multifirma nueva, y entonces la destruye.
El testamento dice qué se hereda y a quién, nunca la seed: puede hacerse público. Lo legal lo resuelve un abogado de tu país.
Y el plan se ensaya. Las copias reales se prueban con las reglas de la lección 5.4 y, si hay multifirma, con las de la 6.3. Si tu plan tiene una rama de recuperación, tu seed y la del heredero tienen fondos en cuanto depositas, así que se prueban antes. Cómo, depende de dónde nació cada clave:
- De una hardware wallet: con la comprobación de copia del aparato o, si no la trae, en una segunda hardware wallet vacía que se borra al terminar. Con un Trezor Model One, siempre la recuperación avanzada, también en su comprobación de copia. Si restauras, mira que la huella sea la que lleva el descriptor. Si no tienes otra, antes de depositar puedes borrarla y restaurarla en ella misma; con fondos, consíguela antes de probar.
- De una app: solo en esa misma app del mismo aparato, nunca en una hardware wallet. Con su comprobación de copia o, si no la trae, borrándola y restaurándola ahí con el teclado del sistema, y eso solo si ninguna billetera de esa seed tiene fondos, tampoco con passphrase. Si ya los tiene, se hace otra billetera con otra clave sin tocar la que tiene los fondos, se prueba su copia mientras está vacía, se guarda el descriptor nuevo con cada clave, también con la del heredero, y solo entonces se mueven allí los fondos.
- En un servicio: con el procedimiento del servicio.
Con fondos dentro, ningún aparato ni ninguna app del plan se borra para probar.
La rama con plazo, en cambio, se ensaya con una billetera de prueba aparte en signet, igual que la real pero con un plazo corto y claves nuevas que no protegen nada, nunca con las seeds del plan. Si tu plan usa una fecha fija, mira antes si tu app tiene red de pruebas. El heredero restaura desde esas copias de prueba en otro equipo y gasta sin tu ayuda. Esas claves se pueden teclear en el ordenador porque no protegen nada. El día de verdad, si el heredero tiene su propia clave, firma con ella donde vive, y sus instrucciones lo dicen así. Si tiene que restaurar una seed, eso ya es recuperar, no probar, y sigue las reglas de la lección 2.5 y del punto 2 de «Cómo recuperar tu billetera»; si hay multifirma o rama con plazo, también las de «Recuperar» en la 6.3, con el descriptor.
Lee «Herencia y planificación de bitcoin» entera. En «Billeteras con timelock», «Cuando la recuperación se abre» y, de «Qué significa esto para ti», los dos últimos párrafos, sobre el ensayo.
Lee en Bitcoinpedia
Pruébalo
Escribe la hoja de herencia de tu escenario con las cuatro preguntas de la lección: quién hereda y qué sabe, qué piezas necesita y dónde están, qué lo frena antes de tiempo y cómo se ensaya. Solo piezas y lugares, nunca palabras, claves ni datos de una billetera tuya. Después ponla a prueba en el simulador de quórum. Si elegiste la cafetería: 2 de 3, con la clave A en «Robada (ya no la tengo)». No hay ladrón, pero el efecto es el de un socio que falta y cuya copia puede tener otra persona. ¿Qué dice de vosotros y del otro? Si elegiste la persona con ahorros o la pareja con una rama de recuperación: una vez vencido el plazo, la billetera se comporta como un 1 de 2. Pon m = 1 y n = 2, y marca la clave B, la del heredero, como «Copiada por otro». ¿Qué dice? Si en la 6.2 elegiste una multifirma para la pareja o para la persona con ahorros, pon su quórum y marca como «Perdida» la clave de quien falta: ¿puede seguir gastando quien queda, y con qué otra clave? Si tu plan sigue siendo de una sola firma, sin rama de recuperación: pon m = 1 y n = 1 y marca la clave como «Perdida». Es lo que pasa si nadie encuentra la copia. Solución: en el 2 de 3 seguís gastando, pero sin margen, y el simulador pide mover ya los fondos a una multifirma nueva; el otro tiene una clave y le falta otra, y si tiene el descriptor ve el saldo. En el 1 de 2 quien copió la clave del heredero puede gastar: pasado el plazo, cualquier clave sola basta. Refrescar solo te da tiempo. Con la clave del heredero expuesta, se hace otra billetera con otra clave de heredero, se prueban sus copias, el descriptor nuevo va con cada clave y se mueven allí los fondos. Si un refresco falla, la copia del heredero vale tanto como la tuya y se guarda igual de bien. En esa multifirma, si quien queda llega al umbral con las otras claves, gasta, pero sin margen: como en la cafetería, toca mover los fondos a una multifirma nueva. Con una sola firma, sin copia no hay herencia: por eso el plan dice dónde está y quién sabe llegar a ella. Termina añadiendo a la ficha de copias de las unidades 2, 3 y 5 la parte de la herencia: qué guarda el heredero, con qué va cada pieza y quién sabe que existe el plan.
Piénsalo o escríbelo a mano. No guardamos lo que respondas.