Cara mewariskan Bitcoin dan Ethereum Anda kepada ahli waris

Masalah unik kripto: tidak ada bank, tidak ada pemulihan

Ketika pemegang rekening bank tradisional meninggal, ahli warisnya bisa menunjukkan sertifikat kematian, membuka proses waris (probate), dan akhirnya memulihkan dananya. Prosesnya memakan waktu dan dokumen, tetapi ada jalurnya. Lembaganya ada, memiliki catatan, dan secara hukum wajib bekerja sama dengan klaim warisan yang diajukan dengan benar.

Mata uang kripto tidak bekerja seperti itu. Bitcoin dan Ethereum self-custody dikendalikan oleh siapa pun yang memegang kunci pribadi (atau lebih tepatnya, siapa pun yang memegang seed phrase yang menghasilkannya). Tidak ada lembaga yang bisa dihubungi. Tidak ada departemen catatan. Tidak ada tim pemulihan. Jaringan Bitcoin tidak tahu dan tidak peduli dengan sertifikat kematian. Blockchain Ethereum tidak punya saluran layanan pelanggan.

Konsekuensinya parah dalam skala besar. Chainalysis memperkirakan sekitar 20% dari seluruh Bitcoin yang ada (bernilai puluhan miliar dolar pada harga saat ini) tidak dapat diakses secara permanen, sebagian besar hilang karena kematian pemegang yang ahli warisnya tidak memiliki seed phrase. Ethereum, Solana, dan setiap blockchain self-custody lainnya menghadapi masalah yang persis sama. Koin-koin itu masih ada di on-chain, terkunci di dompet yang tidak akan pernah berpindah lagi, karena kuncinya mati bersama pemiliknya.

Panduan ini adalah rencana pewarisan lengkap untuk pemegang self-custody. Panduan ini mencakup Ledger, Trezor, MetaMask, dan dompet lain mana pun yang menempatkan Anda, dan hanya Anda, dalam kendali atas kunci-kunci Anda.

Self-custody vs custodial: masalah pewarisan yang sangat berbeda

Sebelum melangkah lebih jauh, ada baiknya menjelaskan perbedaan yang paling penting untuk perencanaan pewarisan.

Akun custodial (Coinbase, Kraken, Binance, dan bursa lainnya) menyimpan kripto atas nama Anda. Secara hukum mereka mirip bank: Anda memiliki akun, mereka memiliki catatan, dan ahli waris Anda bisa mengajukan klaim dengan dokumentasi. Prosesnya lambat, kadang memerlukan pengajuan hukum di luar negeri jika bursa berbadan hukum di negara lain, dan ada risiko nyata bahwa ahli waris Anda tidak tahu akun itu ada atau email mana yang digunakan untuk mendaftar. Tetapi prosesnya ada, dan dana biasanya bisa dipulihkan.

Dompet self-custody (perangkat keras Ledger, perangkat Trezor, ekstensi browser MetaMask, dompet Phantom) adalah situasi yang sama sekali berbeda. Seed phrase adalah dompet itu sendiri. Kata-kata pada selembar kertas atau pelat baja itu adalah akar kriptografis yang dari sanalah setiap kunci pribadi diturunkan. Tidak ada perusahaan yang menyimpan cadangan. Ledger tidak tahu seed phrase Anda. Trezor tidak tahu seed phrase Anda. MetaMask tidak tahu seed phrase Anda. Tidak ada yang tahu kecuali Anda, dan siapa pun yang Anda pilih untuk diberi tahu.

Panduan ini berfokus pada self-custody, karena di sanalah kerugian permanen dan tidak dapat dipulihkan terjadi. Jika Anda menyimpan kripto hanya di Coinbase atau Kraken, tugas utama Anda adalah memastikan ahli waris Anda tahu akun itu ada dan dapat mengakses email Anda. Jika Anda menyimpan di dompet perangkat keras atau dompet perangkat lunak, Anda memerlukan rencana lengkap di bawah ini.

Seed phrase adalah segalanya, dan kebanyakan orang menanganinya dengan keliru

Seed phrase BIP-39 adalah 12 atau 24 kata yang dipilih dari kamus tetap berisi 2.048 kata. Kata-kata ini, dalam urutan yang benar, secara matematis merekonstruksi kunci pribadi Anda dari nol. Siapa pun yang memilikinya bisa memulihkan seluruh dompet Anda (setiap alamat, setiap koin, setiap token) di perangkat kompatibel mana pun, di mana saja di dunia, hanya dalam hitungan menit.

• Kebanyakan saran penyimpanan seed phrase memiliki niat baik tetapi cacat secara praktis:
• Kertas terbakar dalam kebakaran rumah, terurai karena kelembapan, dan dapat ditemukan serta difoto oleh siapa pun yang masuk ke rumah Anda. Anggota keluarga yang ingin tahu, petugas kebersihan, kontraktor: siapa pun di antara mereka bisa menemukannya dan menguras dompet Anda sebelum Anda menyadarinya.
• Pelat baja tahan api tetapi memiliki masalah yang sama 'siapa pun yang menemukannya, memilikinya'. Pelat itu juga tidak menawarkan mekanisme pengiriman: pelat tetap harus ditemukan oleh orang yang tepat pada waktu yang tepat.
• Memecah ke beberapa lokasi ('kata 1 sampai 8 di brankas, kata 9 sampai 16 di safe deposit box, kata 17 sampai 24 di pengacara') terdengar cerdas sampai Anda mempertimbangkan bahwa ahli waris Anda mungkin tidak menemukan ketiga pecahan itu, mungkin tidak tahu harus mencari pecahan, atau mungkin menemukan satu pecahan tanpa yang lain dan tidak tahu artinya apa.
• Memasukkan seed phrase ke dalam surat wasiat adalah salah satu hal paling berbahaya yang bisa Anda lakukan. Surat wasiat menjadi dokumen publik di proses probate. Seed phrase Anda, begitu diserahkan ke pengadilan probate, dapat dibaca oleh siapa pun yang meminta berkasnya. Pencuri yang sabar dengan akses ke catatan probate bisa menguras dompet Anda berbulan-bulan atau bertahun-tahun setelah kematian Anda.
• Mengirim seed phrase melalui email jelas buruk, tetapi orang masih melakukannya. Email tidak terenkripsi saat tersimpan di server, sering diretas, dan berada di akun yang mungkin dapat atau tidak dapat diakses oleh ahli waris Anda.

Tidak ada satu pun pendekatan ini yang menyelesaikan ketegangan mendasar: Anda perlu seed phrase yang cukup mudah diakses agar ahli waris Anda dapat menemukannya setelah kematian Anda, tetapi cukup aman sehingga tidak ada yang bisa mengaksesnya sebelumnya, termasuk kerabat yang ingin tahu, pencuri, atau siapa pun yang kebetulan berada di tempat yang tepat.

Pendekatan yang tepat: pengiriman terenkripsi AES-256-GCM dengan verifikasi

Solusi untuk ketegangan ini adalah enkripsi yang kuat dipadukan dengan pengiriman yang terkunci waktu dan dijaga verifikasi. Ini bukan konsep baru dalam keamanan, tetapi sampai baru-baru ini belum diterapkan secara rapi pada perencanaan pewarisan.

Final Capsule mengenkripsi seed phrase Anda menggunakan AES-256-GCM sebelum menyimpannya. Seed phrase tidak pernah disimpan dalam bentuk teks biasa. AES-256-GCM adalah enkripsi terotentikasi: tidak hanya isinya tidak dapat dibaca tanpa kunci, tetapi gangguan apa pun terhadap ciphertext dapat dideteksi secara kriptografis. Karyawan Final Capsule tidak dapat membaca seed phrase Anda. Jika server diretas, penyerang hanya akan menemukan ciphertext.

Tetapi enkripsi saja bukanlah keseluruhan rencananya. Bagian lain dari masalahnya adalah kapan seed phrase dikirimkan. Kirim terlalu cepat dan perselisihan keluarga atau akun yang disusupi bisa menyerahkannya ke orang yang salah pada waktu yang salah. Jangan pernah kirim dan ia menjadi tidak berguna.

Final Capsule menggunakan dead-man's switch berfase ganda: sistem memeriksa Anda setiap 30 hari. Jika Anda mengonfirmasi bahwa Anda masih hidup, kapsul tetap tersegel. Jika Anda berhenti merespons, sistem akan meningkatkan eskalasi: pertama pemeriksaan tambahan kepada Anda, lalu permintaan verifikasi kepada SafeGuard yang Anda tunjuk. Hanya setelah proses berfase ganda itu memastikan Anda telah tiada, kapsul dilepaskan kepada Confidant yang Anda namai. Kontennya dilindungi dengan enkripsi AES-256-GCM dan tidak pernah disimpan dalam bentuk teks biasa. Bahkan Final Capsule sendiri tidak dapat melewati proses ini atau membaca apa yang Anda tulis.

Langkah demi langkah: menyiapkan rencana pewarisan Bitcoin dan Ethereum Anda

Penyiapan memakan waktu kurang dari satu jam bagi sebagian besar pemegang. Berikut urutan lengkapnya:

1. Daftar setiap dompet dan rantai yang dimuatnya. Telusuri setiap perangkat dan aplikasi: Ledger Nano X Anda, Trezor Model T Anda, ekstensi MetaMask di Chrome, dompet Phantom mana pun untuk Solana. Untuk masing-masing, catat blockchain mana yang dicakupnya dan kira-kira apa isinya. Anda tidak perlu angka pasti. Tujuannya adalah peta lengkap, bukan neraca saldo.
2. Buat kapsul Final Capsule terpisah untuk setiap dompet. Satu kapsul per seed phrase. Ini bukan formalitas birokrasi: ini memberi Anda fleksibilitas untuk menetapkan Confidant yang berbeda dan instruksi yang berbeda untuk setiap dompet. Ledger Anda berisi Bitcoin mungkin diberikan kepada satu ahli waris; MetaMask Anda berisi token Ethereum mungkin diberikan kepada yang lain.
3. Ketik seed phrase langsung ke dalam kapsul, secara jelas. Tulis 12 atau 24 kata, dinomori, dalam urutan yang benar. Jangan menyamarkan, menyingkat, atau memberi petunjuk. Enkripsi AES-256-GCM adalah pelindungnya. Kata-katanya sendiri harus lengkap dan tidak ambigu. Petunjuk yang masuk akal bagi Anda mungkin tidak berarti apa-apa bagi ahli waris yang berduka di bawah tekanan.
4. Tambahkan instruksi pemulihan dengan bahasa sederhana. Sesuatu seperti: 'Unduh aplikasi Ledger Live dari ledger.com. Hubungkan perangkat Ledger berlabel Main BTC menggunakan kabel USB. Saat peluncuran pertama, pilih Restore from recovery phrase dan masukkan 24 kata di bawah ini, satu per satu, sesuai urutan.' Tulislah seolah-olah pembaca belum pernah menyentuh dompet perangkat keras, karena kemungkinan besar memang belum.
5. Tunjuk Confidant yang akan benar-benar menggunakan dompet itu, atau bersedia belajar. Teman yang melek teknologi sering kali pilihan yang lebih baik daripada anggota keluarga dekat yang merasa tidak nyaman dengan teknologi. Confidant tidak perlu menjadi ahli kripto; mereka perlu bersedia mengikuti instruksi dengan cermat. Anda selalu bisa menamai baik teman teknis maupun anggota keluarga.
6. Tetapkan SafeGuard. SafeGuard bukanlah penerimanya. Mereka adalah orang yang mengonfirmasi, dalam skenario terburuk, bahwa pengiriman sebaiknya dilanjutkan. Inilah lapisan verifikasi berfase ganda. Pilih seseorang yang akan tahu jika Anda telah meninggal: teman dekat, anggota keluarga, dokter.
7. Buat kapsul terpisah untuk lokasi perangkat dan PIN. Seed phrase memulihkan dompet dari nol, sehingga ahli waris Anda secara teknis tidak memerlukan perangkat fisiknya. Tetapi jika Anda ingin mereka menggunakan perangkat itu daripada memulihkan ke yang baru, kapsul terpisah dengan lokasi perangkat dan PIN (untuk Confidant yang sama atau berbeda) adalah cara yang rapi untuk menanganinya. Simpan PIN dan seed phrase dalam kapsul terpisah agar tidak satu pun saja yang cukup.

Bagaimana dengan token Ethereum, NFT, dan posisi DeFi?

Sebuah seed phrase Ethereum tunggal mengendalikan setiap alamat yang diturunkan darinya, yang berarti setiap token ERC-20 (USDC, LINK, UNI, dan ribuan lainnya) dan setiap NFT yang ada di alamat tersebut dapat diakses begitu seed phrase dipulihkan. Ahli waris Anda tidak perlu mengetahui setiap token secara individual. Memulihkan seed phrase memulihkan semuanya.

• Posisi DeFi adalah pertimbangan yang berbeda. Jika Anda memiliki dana yang disetorkan di pool likuiditas Uniswap, posisi pinjaman Aave, deposit Compound, atau protokol DeFi lainnya, dana itu tidak berada di dompet Anda. Mereka terkunci dalam smart contract. Ahli waris Anda perlu tahu:
• Protokol mana yang Anda gunakan (Uniswap, Aave, Compound, dll.)
• Cara menghubungkan dompet yang dipulihkan ke setiap protokol
• Cara menarik atau keluar dari posisi sebelum pasar bergerak melawan mereka

Masukkan informasi ini ke dalam kapsul bersama seed phrase. Satu paragraf singkat per protokol cukup untuk menyelamatkan ahli waris dari kehilangan dana akibat likuidasi yang tidak mereka sadari mungkin terjadi. Untuk NFT: jika Anda memiliki sesuatu yang bernilai berarti, tambahkan nama koleksi, perkiraan nilai saat ini, dan marketplace tempat NFT itu terdaftar atau di mana sebaiknya dijual. Ahli waris Anda tidak bisa menjual apa yang tidak mereka tahu keberadaannya.

Multisig dan Shamir backup: hanya jika ahli waris Anda mampu menanganinya

Untuk pemegang yang melek teknologi, ada dua opsi lanjutan yang patut diketahui. Peringatan kerasnya adalah: kerumitan adalah musuh pewarisan yang andal.

Multisig Gnosis Safe membagi kendali dompet Ethereum di antara beberapa kunci, mensyaratkan tanda tangan M-dari-N untuk mengotorisasi transaksi apa pun. Pengaturan 2-dari-3, misalnya, berarti dua dari tiga pemegang kunci yang ditunjuk harus menandatangani. Skema ini tangguh terhadap satu kunci yang disusupi, tetapi mengharuskan ahli waris Anda untuk berkoordinasi, memegang kunci sendiri, dan memahami mekanisme penandatanganan transaksi. Untuk sebagian besar situasi pewarisan keluarga, ini adalah rekayasa berlebihan.

Shamir Secret Sharing SLIP-39, yang didukung oleh Trezor, memecah seed phrase menjadi beberapa bagian sehingga M-dari-N bagian diperlukan untuk merekonstruksinya. Sekali lagi: elegan secara teknis, dan benar-benar berguna jika Anda memiliki beberapa ahli waris yang melek teknologi yang akan memegang bagian-bagian itu dengan andal. Tetapi jika seorang ahli waris kehilangan bagiannya, atau tidak memahami apa itu, rekonstruksi gagal.

Untuk sebagian besar pemegang, satu kapsul terenkripsi AES-256-GCM dengan seed phrase lengkap dan instruksi yang jelas adalah pilihan paling andal. Keandalan lebih penting daripada keamanan teoretis dalam konteks pewarisan: rencana yang dapat dijalankan ahli waris Anda di bawah tekanan dan kesedihan jauh lebih berharga daripada rencana yang canggih secara kriptografis namun tidak dapat mereka jalankan.

Daftar periksa pewarisan kripto Anda

1. Daftar setiap dompet: Ledger, Trezor, MetaMask, Phantom, dan lainnya
2. Untuk setiap dompet, buat kapsul terenkripsi terpisah dengan seed phrase lengkap
3. Tulis instruksi pemulihan dengan bahasa sederhana di samping setiap seed phrase
4. Tambahkan posisi DeFi dan kepemilikan NFT ke kapsul yang relevan
5. Tunjuk Confidant yang melek teknologi untuk setiap kapsul
6. Tetapkan SafeGuard yang akan tahu jika Anda telah meninggal
7. Opsional: buat kapsul terpisah untuk lokasi perangkat dan PIN
8. Beri tahu Confidant Anda bahwa kapsul itu ada, bukan isinya, hanya bahwa kapsul itu ada
9. Untuk akun custodial (Coinbase, Kraken, Binance): pastikan ahli waris Anda tahu akun itu ada dan email mana yang Anda gunakan