Autocustodia significa que solo tú controlas tu Bitcoin. Esa es su fuerza. Y también es el problema que resuelve este capítulo: si solo tú sabes cómo acceder, el día que faltes, nadie podrá. No hay ejecutivo de cuenta a quien llamar, no hay "olvidé mi contraseña", no hay juez que pueda abrir una billetera sin la clave.
Un Bitcoin sin plan de herencia puede perderse para siempre. Y también pasa lo contrario: un heredero encuentra una semilla sin entender qué es, se lo cuenta a la persona equivocada o cae en la primera estafa.
El objetivo es equilibrar dos cosas que tiran hacia lados opuestos: seguridad hoy (nadie te roba mientras vives) y acceso mañana (tu familia puede recuperar todo y ponerlo en regla).
Ningún plan de herencia exige entregarle tu semilla a nadie hoy. Y nadie legítimo le va a pedir la semilla a tu familia después. Ni abogado, ni notario, ni "empresa de recuperación".
Paso 1: la carta de instrucciones, sin la semilla
El centro del plan es un documento sencillo, escrito por ti, en un lenguaje que tu familia entienda. Explica qué existe y cómo llegar a ello, pero no contiene la semilla ni la passphrase. Si la carta se filtra, nadie puede robar nada con ella.
Qué poner en la carta:
- Qué tienes: "tengo Bitcoin en autocustodia". No hace falta poner el monto.
- Qué tipo de billetera es: billetera simple (una semilla), semilla con passphrase o multisig. Eso lo cambia todo en la recuperación.
- Qué dispositivos y programas: el modelo de la billetera física y qué programa usar (ejemplos: Sparrow, Nunchuk, Electrum). Explica que deben descargarlos solo del sitio oficial.
- Dónde está cada parte: "la semilla está en tal lugar", "la passphrase está en otro lugar", sin escribir su contenido.
- Quiénes son las personas de confianza: alguien que entienda de Bitcoin y pueda ayudar, y el contador o abogado de la familia.
- Avisos de seguridad: no tener prisa, no escribir la semilla en ningún sitio web, no aceptar ayuda de desconocidos, desconfiar de quien aparezca ofreciendo "recuperación".
- Dónde están los registros fiscales: fechas y montos de compra, que sirven para declarar y calcular el costo de adquisición.
Guarda la carta junto con tu testamento u otros documentos importantes, y dile al menos a una persona que existe. Una carta que nadie sabe que existe no sirve.
Un consejo que ayuda mucho: billetera de solo lectura
Una billetera de solo lectura (watch-only) es una billetera armada solo con la clave pública extendida, la xpub, o con el descriptor de la billetera. Muestra saldo e historial, pero no puede gastar. Dejar instrucciones para armar una watch-only ayuda a la familia a comprobar el patrimonio en la sucesión sin tocar nada.
Recuerda que la xpub no permite gastar, pero revela todo tu saldo e historial. Trátala como información confidencial, no como un secreto de gasto.
Si tu billetera usa passphrase, la xpub o el descriptor tienen que exportarse con la billetera ya abierta con la passphrase. Si los exportas solo desde la semilla, sin la passphrase, la billetera de solo lectura va a mostrar otra billetera, vacía, y tu familia puede creer que el patrimonio desapareció.
Paso 2: separar los secretos, sin complicarse
Una regla sencilla protege mucho: semilla y passphrase nunca en el mismo lugar. Quien encuentre solo la semilla no abre la billetera protegida por la passphrase. Quien encuentre solo la passphrase no tiene nada.
Un arreglo común:
- Semilla en acero en un lugar seguro (por ejemplo, una caja fuerte en casa).
- Passphrase anotada en otro lugar (por ejemplo, con un familiar de confianza o en una caja de seguridad del banco).
- Carta de instrucciones con el testamento, indicando dónde está cada parte.
Anota la passphrase exactamente como es, con mayúsculas, minúsculas, espacios y acentos. Un solo carácter distinto abre otra billetera, vacía, sin ningún mensaje de error.
Lo que no recomiendo: cortar la semilla a la mitad
Mucha gente piensa en darle 12 palabras a un hijo y 12 a otro. Parece astuto, pero debilita tu seguridad: quien tiene la mitad de las palabras necesita adivinar mucho menos, y en una semilla de 12 palabras ese margen queda peligrosamente pequeño. Peor aún: si una de las mitades se pierde, la otra no sirve para nada.
Existen esquemas matemáticos hechos para dividir secretos, como Shamir (SLIP39), donde defines, por ejemplo, que 2 de 3 partes recuperan todo y una parte sola no revela nada. Funciona, pero no es el mismo estándar BIP39 de 12/24 palabras y no todas las billeteras lo soportan. Si lo usas, confirma que tu billetera lo soporta y que tu familia encontrará herramientas compatibles en el futuro. Para la mayoría de las personas, multisig lo resuelve mejor.
Paso 3: multisig con una persona de confianza
Como vimos en el capítulo Multisig: autocustodia para un patrimonio mayor, en una billetera 2 de 3 hay tres claves y cualquier par de ellas firma una transacción. Eso encaja muy bien con la herencia, porque ninguna clave sola mueve el dinero.
Un ejemplo de arreglo:
- Clave A: contigo, en casa.
- Clave B: contigo, en otro lugar (una caja de seguridad del banco, por ejemplo).
- Clave C: con una persona de confianza o con un servicio de custodia colaborativa.
En vida, usas A y B y no dependes de nadie. Si la persona de la clave C quiere actuar sola, no puede. Cuando faltes, la familia reúne la clave C y una de las otras, siguiendo la carta, y recupera los fondos.
Lo que más tumba los planes con multisig es olvidar el descriptor de la billetera (output descriptor), el archivo o texto con las xpub de todas las claves y la regla 2 de 3. Sin él, aun con dos semillas, la recuperación se vuelve muy difícil. Guarda una copia del descriptor junto con cada clave y otra con la carta. El descriptor no permite gastar, pero revela el saldo, así que guárdalo con discreción.
También existen billeteras con rutas de recuperación con tiempo (timelock): la clave de un heredero solo empieza a valer después de un periodo sin movimientos. En la práctica, eso exige que muevas los fondos de vez en cuando para renovar el plazo. Es una solución elegante, pero más avanzada. Úsala solo si la entiendes bien y la probaste.
Paso 4: revisar y probar el plan
Un plan de herencia no se hace una vez y se olvida. Revísalo:
- Una vez al año, en una fecha fija.
- Cuando cambies de billetera, de programa o de tipo de configuración.
- Cuando te mudes, cambies de caja fuerte o de persona de confianza.
- Cuando cambie tu familia: matrimonio, separación, nacimiento de un hijo.
Una buena prueba: pídele a alguien de confianza que lea la carta y explique, con sus propias palabras, qué haría. Si se traba, la carta tiene que ser más clara. Si tu arreglo incluye multisig, haz tú mismo una recuperación de prueba con un monto pequeño, siguiendo solo la carta y los respaldos.
Paso 5: sucesión, declaración y profesionales
En Brasil, Bitcoin es patrimonio y entra en la herencia como cualquier otro bien. Eso significa:
- Sucesión (inventário): los bienes del fallecido pasan por un proceso de sucesión, judicial o ante notario, según el caso. El Bitcoin tiene que estar listado.
- Impuesto a la herencia: existe un impuesto estatal sobre la transmisión por herencia (ITCMD), con reglas que varían según el estado.
- Declaración: el Bitcoin debe declararse en el Impuesto sobre la Renta, en la ficha de Bienes y Derechos, en el grupo de criptoactivos. Después, los herederos declaran lo que recibieron.
Otros países tienen sus propias reglas, pero el principio es el mismo. El plan tiene que permitir que tu familia acceda y declare. Tener las claves sin los registros de compra crea un dolor de cabeza fiscal. Tener los registros sin las claves es perder el patrimonio. La billetera de solo lectura y los registros de compra resuelven la parte de comprobar. Las claves y la carta resuelven la parte de acceder.
No doy asesoría legal ni fiscal específica. Las reglas cambian y cada familia es un caso distinto. Lleva tu plan a un contador y a un abogado de sucesiones, explícales que el Bitcoin está en autocustodia y confirma cómo declararlo e incluirlo en la sucesión. No necesitas mostrarles la semilla. Ellos necesitan saber que el bien existe y cómo se va a comprobar.
Lista de verificación
- Escribí una carta de instrucciones sin semilla y sin passphrase.
- La carta indica el tipo de billetera, los programas y dónde está cada parte.
- La semilla y la passphrase están guardadas en lugares distintos.
- Si uso multisig, el descriptor está guardado con las claves y la carta.
- Al menos una persona de confianza sabe que la carta existe y dónde está.
- Mi Bitcoin está declarado y mis registros de compra están organizados.
- Agendé una revisión anual y hablé con un contador y un abogado.