Como deixar seus Bitcoin e Ethereum para seus herdeiros

O problema único das criptomoedas: nem banco, nem recuperação

Quando o titular de uma conta bancária tradicional morre, seus herdeiros podem apresentar uma certidão de óbito, abrir o inventário e, eventualmente, recuperar os fundos. Leva tempo e exige documentação, mas existe um caminho. A instituição existe, tem registros e é legalmente obrigada a cooperar com uma reivindicação de herança devidamente apresentada.

A criptomoeda não funciona assim. Bitcoin e Ethereum em autocustódia são controlados por quem detém a chave privada (ou, mais precisamente, por quem detém a frase semente que a gera). Não há instituição para você ligar. Não há departamento de registros. Não há equipe de recuperação. A rede Bitcoin não conhece nem se importa com certidões de óbito. A blockchain do Ethereum não tem central de atendimento ao cliente.

As consequências são severas em escala. A Chainalysis estima que aproximadamente 20% de todo o Bitcoin existente (com valor de dezenas de bilhões de dólares aos preços atuais) está permanentemente inacessível, grande parte perdida com a morte de titulares cujos herdeiros não tinham a frase semente. Ethereum, Solana e qualquer outra blockchain de autocustódia enfrentam exatamente o mesmo problema. As moedas continuam existindo on-chain, congeladas em carteiras que nunca mais se moverão, porque a chave morreu junto com o dono.

Este guia é um plano de herança completo para quem mantém a custódia própria. Ele cobre Ledger, Trezor, MetaMask e qualquer outra carteira que coloque você, e somente você, no controle das suas chaves.

Autocustódia vs. custódia: problemas de herança bem diferentes

Antes de prosseguir, vale deixar clara a distinção que mais importa no planejamento de herança.

Contas custodiais (Coinbase, Kraken, Binance e outras corretoras) guardam suas criptomoedas em seu nome. Elas são juridicamente parecidas com um banco: você tem uma conta, elas têm registros e seus herdeiros podem abrir uma reivindicação com a documentação adequada. O processo é lento, às vezes exige medidas legais no exterior se a corretora estiver sediada fora do país, e traz o risco real de seus herdeiros não saberem que a conta existe ou qual e-mail foi usado para abri-la. Mas há um processo, e os fundos costumam ser recuperáveis.

Carteiras de autocustódia (uma carteira de hardware Ledger, um dispositivo Trezor, uma extensão de navegador MetaMask, uma carteira Phantom) são uma situação completamente diferente. A frase semente é a carteira. As palavras naquele pedaço de papel ou naquela placa de aço são a raiz criptográfica a partir da qual cada chave privada é derivada. Não há empresa guardando um backup. A Ledger não conhece sua frase semente. A Trezor não conhece sua frase semente. A MetaMask não conhece sua frase semente. Ninguém conhece, exceto você e quem você decidir contar.

Este guia foca na autocustódia, porque é onde acontecem as perdas permanentes e irrecuperáveis. Se você guarda criptomoedas apenas na Coinbase ou na Kraken, sua principal tarefa é garantir que seus herdeiros saibam que a conta existe e consigam acessar seu e-mail. Se você guarda em uma carteira de hardware ou de software, precisa do plano completo abaixo.

A frase semente é tudo, e a maioria das pessoas a guarda errado

Uma frase semente BIP-39 é composta por 12 ou 24 palavras escolhidas de um dicionário fixo de 2.048 palavras. Essas palavras, na ordem correta, reconstroem matematicamente sua chave privada do zero. Quem as tiver pode restaurar sua carteira inteira (cada endereço, cada moeda, cada token) em qualquer dispositivo compatível, em qualquer lugar do mundo, em minutos.

• A maior parte dos conselhos sobre como guardar a frase semente é bem-intencionada e, na prática, falha:
• Papel queima em incêndio doméstico, se deteriora com a umidade e pode ser encontrado e fotografado por qualquer pessoa que entre em sua casa. Um parente curioso, um faxineiro, um prestador de serviço: qualquer um deles pode descobri-la e esvaziar sua carteira antes de você sequer perceber.
• Placas de aço sobrevivem ao fogo, mas têm o mesmo problema do 'quem encontrar é dono'. Também não oferecem nenhum mecanismo de entrega: a placa ainda precisa ser encontrada pela pessoa certa no momento certo.
• Dividir entre locais ('palavras 1 a 8 no cofre, palavras 9 a 16 no cofre do banco, palavras 17 a 24 com meu advogado') parece engenhoso até você considerar que seus herdeiros podem não encontrar todos os três fragmentos, podem não saber que devem procurar fragmentos, ou podem encontrar um fragmento sem os outros e não fazer ideia do que ele significa.
• Colocar a frase semente em seu testamento é uma das coisas mais perigosas que você pode fazer. Os testamentos viram documentos públicos no inventário. Sua frase semente, uma vez submetida a um cartório de inventário, pode ser lida por qualquer pessoa que solicite o arquivo. Um ladrão paciente, com acesso a registros de inventário, poderia esvaziar sua carteira meses ou anos após a sua morte.
• Enviar a frase semente por e-mail é obviamente péssimo, mas as pessoas fazem isso. O e-mail não é criptografado em repouso no servidor, sofre vazamentos com frequência e fica em uma conta que seus herdeiros podem ou não conseguir acessar.

Nenhuma dessas abordagens resolve a tensão fundamental: você precisa que a frase semente esteja acessível o suficiente para que seus herdeiros a encontrem após sua morte, mas segura o suficiente para que ninguém consiga acessá-la antes, incluindo parentes curiosos, ladrões ou qualquer um que simplesmente esteja no lugar certo.

A abordagem correta: criptografia AES-256-GCM com entrega protegida por verificação

A solução para essa tensão é a combinação entre criptografia forte e entrega temporizada, condicionada a verificação. Não é um conceito novo em segurança, mas, até pouco tempo atrás, não havia sido aplicado de forma limpa ao planejamento de herança.

A Final Capsule criptografa sua frase semente com AES-256-GCM antes de armazená-la. Ela nunca é mantida em texto puro. AES-256-GCM é uma criptografia autenticada: além de o conteúdo ser ilegível sem a chave, qualquer adulteração no texto cifrado é detectável criptograficamente. Os funcionários da Final Capsule não conseguem ler sua frase semente. Se o servidor fosse invadido, o atacante encontraria apenas texto cifrado.

Mas a criptografia, sozinha, não é o plano todo. A outra metade do problema é quando a frase semente é entregue. Entregue cedo demais, e uma briga familiar ou uma conta comprometida pode parar nas mãos da pessoa errada na hora errada. Não entregue nunca, e ela é inútil.

A Final Capsule usa um interruptor de homem morto em várias fases: o sistema entra em contato com você a cada 30 dias. Se você confirmar que está vivo, a cápsula permanece selada. Se você parar de responder, o sistema escala: primeiro, novas tentativas de contato com você; depois, pedidos de verificação aos seus SafeGuards designados. Só após esse processo de várias fases confirmar sua ausência é que a cápsula é liberada para o Confidente que você nomeou. O conteúdo é protegido com criptografia AES-256-GCM e nunca é armazenado em texto puro. Nem mesmo a Final Capsule pode burlar esse processo ou ler o que você escreveu.

Passo a passo: montando seu plano de herança para Bitcoin e Ethereum

A configuração leva menos de uma hora para a maioria dos titulares. Eis a sequência completa:

1. Liste cada carteira e as redes que ela contém. Passe por cada dispositivo e aplicativo: sua Ledger Nano X, sua Trezor Model T, sua extensão MetaMask no Chrome, qualquer carteira Phantom para Solana. Para cada uma, anote qual(is) blockchain(s) ela cobre e, em linhas gerais, o que contém. Você não precisa de valores exatos. O objetivo é um mapa completo, não um balanço patrimonial.
2. Crie uma cápsula Final Capsule separada para cada carteira. Uma cápsula por frase semente. Isso não é apego à organização burocrática: dá a você flexibilidade para atribuir Confidentes diferentes e instruções diferentes para cada carteira. Sua Ledger com Bitcoin pode ir para um herdeiro; sua MetaMask com tokens Ethereum pode ir para outro.
3. Digite a frase semente diretamente na cápsula, em texto claro. Escreva as 12 ou 24 palavras, numeradas, em ordem. Não ofusque, não abrevie, não dê pistas. A criptografia AES-256-GCM é a proteção. As palavras em si devem estar completas e sem ambiguidade. Uma pista que faz sentido para você pode ser sem sentido para um herdeiro enlutado e sob estresse.
4. Inclua instruções de recuperação em linguagem simples. Algo como: 'Baixe o aplicativo Ledger Live em ledger.com. Conecte o dispositivo Ledger marcado como Main BTC usando o cabo USB. No primeiro acesso, escolha Restaurar a partir da frase de recuperação e digite as 24 palavras abaixo, uma de cada vez, em ordem.' Escreva como se quem fosse ler nunca tivesse mexido em uma carteira de hardware, porque provavelmente é o caso.
5. Indique um Confidente que vá realmente usar a carteira ou que esteja disposto a aprender. Um amigo com inclinação técnica costuma ser uma escolha melhor do que um familiar próximo que tem desconforto com tecnologia. O Confidente não precisa ser um especialista em cripto; precisa estar disposto a seguir instruções com cuidado. Você sempre pode indicar tanto um amigo técnico quanto um familiar.
6. Designe um SafeGuard. O SafeGuard não é o destinatário. É a pessoa que confirma, no pior cenário, que a entrega deve seguir adiante. Essa é a camada de verificação em várias fases. Escolha alguém que saberia se você tivesse morrido: um amigo próximo, um familiar, um médico.
7. Crie uma cápsula separada para o local do dispositivo e o PIN. A frase semente restaura a carteira do zero, então, tecnicamente, seus herdeiros não precisam do dispositivo físico. Mas se você quiser que eles usem o próprio dispositivo, em vez de restaurar em outro novo, uma cápsula separada com o local do dispositivo e o PIN (para o mesmo Confidente ou para outro) é uma forma elegante de resolver isso. Mantenha o PIN e a frase semente em cápsulas separadas para que nenhum dos dois, sozinho, seja suficiente.

E quanto a tokens Ethereum, NFTs e posições em DeFi?

Uma única frase semente Ethereum controla todos os endereços derivados dela, o que significa que cada token ERC-20 (USDC, LINK, UNI e milhares de outros) e cada NFT mantido nesses endereços ficam acessíveis assim que a frase é restaurada. Seus herdeiros não precisam conhecer cada token individualmente. Restaurar a frase semente restaura tudo.

• As posições em DeFi são um ponto à parte. Se você tem fundos depositados em pools de liquidez do Uniswap, posições de empréstimo no Aave, depósitos no Compound ou em qualquer outro protocolo DeFi, esses fundos não estão na sua carteira. Eles estão travados em contratos inteligentes. Seus herdeiros precisam saber:
• Quais protocolos você usa (Uniswap, Aave, Compound etc.)
• Como conectar a carteira restaurada a cada protocolo
• Como sacar ou encerrar as posições antes que o mercado se mova contra elas

Inclua essas informações em sua cápsula, junto com a frase semente. Um pequeno parágrafo por protocolo já basta para evitar que um herdeiro perca fundos por uma liquidação que ele nem sabia ser possível. Para NFTs: se você tem algum item com valor relevante, inclua o nome da coleção, o valor atual aproximado e o marketplace em que está listado ou onde deve ser vendido. Seus herdeiros não conseguem vender o que não sabem que existe.

Multisig e backup Shamir: só se seus herdeiros conseguirem lidar com isso

Para titulares com mais bagagem técnica, vale conhecer duas opções avançadas. A ressalva forte é que a complexidade é a inimiga de uma herança confiável.

O multisig do Gnosis Safe divide o controle de uma carteira Ethereum entre várias chaves, exigindo assinaturas M-de-N para autorizar qualquer transação. Uma configuração 2-de-3, por exemplo, significa que dois dos três detentores designados precisam assinar. É robusta contra o comprometimento de uma única chave, mas exige que seus herdeiros se coordenem, possuam chaves eles mesmos e entendam a mecânica de assinatura de transações. Para a maioria das situações de herança familiar, é engenharia em excesso.

O Shamir Secret Sharing SLIP-39, suportado pela Trezor, divide uma frase semente em várias partes, de modo que M-de-N partes sejam necessárias para reconstruí-la. De novo: tecnicamente elegante, e realmente útil se você tem vários herdeiros tecnicamente capazes que vão guardar as partes com responsabilidade. Mas se um único herdeiro perder a parte dele, ou não entender o que aquilo é, a reconstrução falha.

Para a maioria dos titulares, uma única cápsula criptografada com AES-256-GCM, contendo a frase semente completa e instruções claras, é a opção mais confiável. A confiabilidade importa mais do que a segurança teórica em um contexto de herança: um plano que seus herdeiros consigam executar sob estresse e luto vale muito mais do que um plano criptograficamente sofisticado que eles não consigam executar.

Sua checklist de herança em cripto

1. Liste cada carteira: Ledger, Trezor, MetaMask, Phantom e quaisquer outras
2. Para cada carteira, crie uma cápsula criptografada separada com a frase semente completa
3. Escreva instruções de recuperação em linguagem simples ao lado de cada frase semente
4. Adicione posições em DeFi e NFTs à cápsula correspondente
5. Indique um Confidente tecnicamente capaz para cada cápsula
6. Designe um SafeGuard que saberia se você tivesse morrido
7. Opcionalmente: crie uma cápsula separada para o local do dispositivo e o PIN
8. Conte ao seu Confidente que a cápsula existe, não o que ela contém, apenas que ela existe
9. Para contas custodiais (Coinbase, Kraken, Binance): garanta que seus herdeiros saibam que a conta existe e qual e-mail você usou