Como funciona um protocolo de herança em Bitcoin

A autocustódia tem uma falha que quase ninguém encara a tempo. Se você morre sem deixar a chave acessível a alguém, o seu Bitcoin morre com você. Some do mundo, intocável para sempre. Um protocolo de herança em Bitcoin resolve isso sem que você precise entregar a chave a ninguém em vida. A ferramenta central é a trava de tempo.

Protocolo de herança em Bitcoin é um arranjo planejado para que o patrimônio chegue aos herdeiros se algo acontecer com o titular, sem depender de um cartório que controle a chave e sem expor os fundos enquanto o titular está vivo e ativo. O objetivo é conciliar duas exigências que parecem opostas. Manter o controle total enquanto você pode exercê-lo, e garantir a passagem quando você não puder mais.

O problema que ele resolve é específico da autocustódia. Um saldo em corretora, em tese, entra no inventário e pode ser reivindicado por herdeiros com documentação. Um saldo em autocustódia cuja chave ninguém mais conhece simplesmente deixa de existir. A chave nunca mais será assinada. Sem um plano, a soberania que protege os fundos em vida os condena ao desaparecimento na morte.

O dilema da herança em autocustódia

A solução ingênua é entregar a seed phrase a um herdeiro desde já. O problema é evidente. Quem tem a seed tem os fundos, hoje, não só depois. Você abriria mão do controle exclusivo em vida, criando um risco de roubo, de pressão ou de perda que não existia antes. A herança não pode custar a soberania que a autocustódia conquistou.

A solução oposta, guardar tudo em segredo absoluto, garante o controle em vida mas falha na transmissão. Se algo acontece com você sem aviso, ninguém consegue chegar aos fundos. Um bom protocolo de herança fica entre os dois extremos. Ele mantém o controle exclusivo com você enquanto você está ativo e abre o acesso aos herdeiros apenas quando a sua inatividade indica que algo aconteceu.

A trava de tempo como gatilho

A peça que torna isso possível é o timelock, uma condição nativa do Bitcoin que impede o gasto de certas moedas antes de um momento definido, seja uma data ou a passagem de um número de blocos. É como um cofre com temporizador embutido na própria moeda. O desenho típico de herança usa o timelock para criar uma chave de herdeiro que só ganha poder depois de um longo período.

O funcionamento é elegante. O titular controla os fundos normalmente, com a sua chave, e pode movê-los a qualquer momento. Existe também uma chave de herdeiro, que só se torna capaz de gastar após a trava de tempo expirar, digamos um ano de inatividade. Enquanto o titular movimenta os fundos, o relógio é reiniciado a cada operação. Se ele desaparece e os fundos ficam parados, a trava eventualmente expira e o herdeiro ganha acesso.

“Enquanto você mexe nos fundos, o relógio nunca chega ao fim. É o seu próprio uso que prova que você ainda está aqui. O silêncio prolongado é o que aciona a herança.”

O herdeiro, repare, nunca teve poder sobre os fundos em vida do titular. A chave dele existe, mas é inerte até a trava expirar. Não há como adiantar a herança, porque a regra de tempo está gravada na própria transação, fiscalizada pela rede. O titular não entregou controle algum. Apenas programou uma condição futura. O conceito de timelock está detalhado no verbete timelock.

Combinando com multisig

Protocolos sérios raramente usam timelock sozinho. Eles o combinam com multisig para distribuir o risco e evitar que qualquer chave isolada seja um ponto único de falha, em vida ou na transmissão. Um arranjo pode exigir, por exemplo, que o titular sozinho movimente normalmente, mas que a herança dependa da combinação de um herdeiro com um terceiro de confiança, após a trava de tempo.

Esse desenho protege contra vários riscos de uma vez. O titular não perde soberania. Um herdeiro sozinho não pode agir, nem antes nem depois, sem a segunda chave. E a perda de uma das chaves de herança não condena o plano, porque o esquema tolera falhas. O multisig que sustenta esses arranjos está em o que é multisig, e a assinatura coordenada entre chaves separadas usa o fluxo de o que é um PSBT.

• O titular mantém o controle pleno em vida, com a sua própria chave, sem depender de mais ninguém.
• A trava de tempo só abre o caminho da herança após um período de inatividade comprovada.
• O multisig garante que nenhum herdeiro sozinho controle os fundos, antes ou depois do gatilho.
• A movimentação periódica do titular reinicia o relógio, sinalizando que ele segue ativo.

O lado humano do plano

A engenharia é só metade do trabalho. A outra metade é humana e costuma ser a que falha. Um protocolo de herança só funciona se os herdeiros souberem que ele existe, entenderem o que fazer e tiverem acesso às instruções no momento certo. Uma estrutura tecnicamente perfeita é inútil se a única pessoa que a compreende é a que se foi.

Por isso um plano completo inclui documentação clara, guardada de forma segura mas recuperável, que explique aos herdeiros os passos sem expor segredos enquanto o titular vive. Inclui também redundância, para que a perda de um documento ou de uma pessoa não derrube o plano inteiro. E inclui revisão periódica, porque ferramentas, chaves e relações mudam ao longo dos anos.

Desenhar tudo isso bem é uma das tarefas mais delicadas da autocustódia de patrimônio relevante. Os trade-offs entre segurança em vida, robustez da transmissão e simplicidade para os herdeiros não têm uma resposta única. É o tipo de análise que a Fugazzi Research aprofunda nos seus estudos de custódia, onde o tema ganha o tratamento que a sua importância exige.

O princípio amplo, controlar o ativo sem depender de ninguém, em vida e além dela, é o tema da página-pilar o que é autocustódia. A herança é onde esse princípio enfrenta o seu teste mais difícil.

Perguntas frequentes sobre herança em Bitcoin

Preciso dar minha seed phrase ao herdeiro?

Não, e essa é a vantagem de um protocolo bem desenhado. Entregar a seed em vida significaria abrir mão do controle exclusivo hoje. Com timelock e multisig, o herdeiro só ganha acesso após um período de inatividade, sem nunca ter poder sobre os fundos enquanto você está ativo. A soberania em vida é preservada.

O que acontece com meu Bitcoin se eu morrer sem plano?

Se ninguém mais conhece ou consegue acessar a chave, os fundos ficam permanentemente inacessíveis. Não há autoridade que possa recuperá-los, porque a posse é definida pela chave e por nada mais. É justamente essa ausência de rede de proteção que torna o planejamento de herança parte indispensável da autocustódia séria.

Vale a pena montar isso para qualquer quantia?

A complexidade de um protocolo de herança se justifica quando o valor protegido é relevante para os seus herdeiros. Para quantias pequenas, uma instrução simples e segura pode bastar. Para patrimônios significativos, o desenho cuidadoso com timelock e multisig compensa o esforço, e merece a análise de quem entende dos trade-offs envolvidos.