MSTR Cat

Trustrecht/Niveau IX · Trusts auf der Kette/9.1 Digitale Vermögenswerte im Trust/Lektion 3

Multisig und Nachlassplanung

Wie m-von-n-Multisignatur-Gestaltungen und Blockchain-Time-Locks die Nachlassplanung unterstützen können, was schiefgehen kann und wie Erben angeleitet werden können, ohne Geheimnisse offenzulegen.

Bildung statt Rechtsberatung. Das Trustrecht variiert von Land zu Land und von Bundesstaat zu Bundesstaat; die richtige Struktur hängt von Ihrer persönlichen Situation ab. Alles, was Sie unterzeichnen, sollte von einem qualifizierten Anwalt an Ihrem Wohnsitz erstellt oder geprüft werden.

Der schlanke Weg

Der günstigste, steuerärmste, einfachste und diskreteste Weg, den das Recht erlaubt – das Beste zuerst. Jeder Schritt nennt die Regel, auf der er beruht, und die Bedingung, unter der er rechtmäßig bleibt.

  1. Start ohne Gebühren: Ein 2-von-3-Multisig, dessen Schlüssel vom Inhaber, einem vertrauenswürdigen Verwandten und an einem separaten Sicherungsort aufbewahrt werden, stellt sicher, dass weder der Verlust noch der Diebstahl eines einzelnen Schlüssels die Münzen sperrt oder bewegt. Einschränkung: Jeder zwei Schlüsselhalter können gemeinsam handeln; wählen Sie diese daher sorgfältig aus.
  2. Kombinieren Sie dies mit einem kostenlosen Brief der Wünsche (letter of wishes) oder einer Anweisung, in dem Wallets, Schlüsselhalter, Wallet-Software und Kontakte aufgelistet sind, jedoch keine Seed-Phrase. Einschränkung: Ein Brief der Wünsche bindet niemanden; daher müssen das Testament oder der Trust dieselben Personen benennen, die die Schlüssel halten.
  3. Für einen selbst erstellten Dead-Man-Switch öffnet ein relativer Zeitverriegelungsmechanismus (BIP 68 und BIP 112, aktiv seit Juli 2016) den Erben einen Wiederherstellungsweg nur dann, wenn die Münzen unbewegt bleiben. Einschränkung: Der Inhaber muss die Münzen vor Ablauf der Frist aktualisieren (refresh), was jedes Mal eine Netzwerkgebühr erfordert.
  4. Bewahren Sie die Wallet-Konfiguration, die öffentlichen Informationen zu jedem Schlüssel und die Ausgaberichtlinien zusammen mit den Anweisungen auf, da zur Wiederherstellung eines Multisigs mehr als nur die Schlüssel erforderlich ist. Einschränkung: Wenn nicht genügend Schlüsselhalter übrig bleiben, um den Schwellenwert zu erfüllen, kann kein Gericht die Münzen bewegen.

MaterialienBIP 65 (OP_CHECKLOCKTIMEVERIFY), kostenlos im Repository bitcoin/bips auf GitHubEin einfaches Diagramm einer 2-von-3-Multisig-Gestaltung, das zeigt, wer welchen Schlüssel hältLektion 9.1.2 über Schlüssel und Verwahrung sowie Lektion 9.1.5 über RUFADAA

Neugier

  1. Wie verhindert eine 2-von-3-Multisig, dass ein einzelner Schlüsselinhaber allein Mittel bewegt?
  2. Wie kann ein Time-Lock einen Wiederherstellungsweg nur dann öffnen, wenn der Inhaber nicht mehr handelt?
  3. Wie können Erben darüber informiert werden, was vorhanden ist und wen sie kontaktieren sollen, ohne Geheimnisse preiszugeben?

Erkunden

  1. Coins, die von einem einzigen Schlüssel kontrolliert werden, gehen mit diesem Schlüssel über: Wer ihn hat, kann sie bewegen, und wenn niemand ihn hat, können sie nicht bewegt werden. Die Nachlassplanung für solche Vermögenswerte hat daher zwei Seiten. Die rechtliche Seite, ein Testament oder ein Trust, legt fest, wer die Vermögenswerte erhalten soll (Lektion 9.1.5 behandelt den Zugang von Treuhändern in den USA). Die technische Seite entscheidet, wer tatsächlich signieren kann. Multisig und Time-Locks sind zwei Möglichkeiten, die technische Seite zu gestalten. Diese Lektion erklärt die Konzepte auf allgemeiner Ebene, enthält keinen Code und empfiehlt kein Produkt und keinen Anbieter.
  2. Eine Multisignatur-Gestaltung (Multisig) verlangt m Signaturen aus n Schlüsseln, geschrieben m-von-n, um Mittel zu bewegen. Bei einer 2-von-3-Gestaltung können zwei beliebige von drei Schlüsseln signieren, sodass ein verlorener Schlüssel die Mittel nicht sperrt und ein gestohlener Schlüssel sie nicht bewegen kann. Für die Nachlassplanung könnten die Schlüssel auf den Inhaber, ein Familienmitglied oder einen Trustee und einen professionellen Schlüsselverwahrer (key agent) verteilt werden. Die Gestaltung hat Zielkonflikte: Zwei beliebige Schlüsselinhaber können die Mittel gemeinsam ohne den dritten bewegen, und wenn zwei Schlüssel verloren gehen, sitzen die Mittel fest. Seit Taproot (2021) können manche kooperativen Multisig-Ausgaben wie Ausgaben mit einer einzigen Signatur aussehen.
  3. Ein Time-Lock macht Mittel bis zu einer festgelegten Blockhöhe oder einem festgelegten Zeitpunkt unausgebbar. Jede Bitcoin-Transaktion hat ein Feld nLockTime, das verhindert, dass diese Transaktion vor dem angegebenen Punkt gemined wird; es bindet aber nur diese Transaktion, sodass die Coins vorher noch auf andere Weise ausgegeben werden können. OP_CHECKLOCKTIMEVERIFY (CLTV), vorgeschlagen in BIP 65 und im Dezember 2015 aktiviert, verankert einen absoluten Time-Lock im eigenen Locking-Script der Coins. Relative Time-Locks (BIP 68 und BIP 112, aktiviert im Juli 2016) zählen ab dem Zeitpunkt, zu dem die Coins bestätigt wurden. Dies sind Konsensregeln, die vom Netzwerk durchgesetzt werden, nicht von einem Unternehmen.
  4. Time-Locks können wie ein Totmannschalter wirken. Eine Wallet kann so eingerichtet werden, dass der Inhaber jederzeit ausgeben kann, während ein Wiederherstellungsweg, etwa die Schlüssel der Erben oder eine 2-von-3-Gruppe, erst nutzbar wird, wenn ein relativer Time-Lock abgelaufen ist. Zu Lebzeiten hält der Inhaber den Wiederherstellungsweg geschlossen, indem er die Coins vor Ablauf der Sperre auf einen neuen Output bewegt, wodurch die Uhr neu startet. Stirbt der Inhaber oder wird er geschäftsunfähig und tut dies nicht mehr, läuft die Sperre ab und die Wiederherstellungsschlüssel können signieren. Fehler bei der Einrichtung können den Weg zu früh öffnen oder Mittel länger als beabsichtigt gesperrt halten.
  5. Jede Gestaltung birgt Risiken. Schlüsselinhaber können sterben, geschäftsunfähig werden oder ihre Schlüssel verlieren, und bleiben zu wenige übrig, um die Schwelle zu erreichen, sitzen die Mittel fest. Schlüsselinhaber können zusammenwirken: Bei einer 2-von-3-Gestaltung können zwei beliebige die Mittel ohne den dritten bewegen. Ein professioneller Schlüsselverwahrer kann seinen Betrieb einstellen. Erben wissen möglicherweise nicht, dass die Gestaltung existiert, oder welche Wallet-Software und welche Einstellungen nötig sind, um sie wiederherzustellen. Die Wiederherstellung einer Multisig-Wallet erfordert in der Regel mehr als die Schlüssel: Auch die öffentlichen Informationen zu jedem Schlüssel und die Ausgaberegeln müssen aufbewahrt werden.
  6. Ein Anweisungsschreiben (letter of instruction) kann einen Trustee oder Erben anleiten, ohne Geheimnisse offenzulegen. Es kann aufführen, welche Vermögenswerte und Wallets existieren, welche Art von Gestaltung sie schützt, wer welchen Schlüssel oder welches Gerät hält, welche Fachleute zu kontaktieren sind und wo sich das Testament oder die Trusturkunde befindet, ohne einen privaten Schlüssel oder eine Seed-Phrase festzuhalten. Ein Testament kann nach dem Nachlassverfahren (Probate) öffentlich werden und ist daher ein schlechter Ort für Geheimnisse. Weisen die rechtlichen Dokumente und die technische Einrichtung auf unterschiedliche Personen hin, sind diejenigen, die signieren können, möglicherweise nicht diejenigen, denen die Vermögenswerte zustehen, was zu Streitigkeiten führen kann.

Kernfakten

  • Bei einer m-von-n-Multisig-Gestaltung sind m Signaturen aus n Schlüsseln nötig, um Mittel zu bewegen; bei einer 2-von-3-Gestaltung können zwei beliebige von drei Schlüsseln signieren.
  • Bei einer 2-von-3-Gestaltung sperrt ein verlorener Schlüssel die Mittel nicht, doch zwei beliebige Schlüsselinhaber können sie ohne den dritten bewegen.
  • nLockTime verhindert, dass eine bestimmte Transaktion vor einer festgelegten Blockhöhe oder einem festgelegten Zeitpunkt gemined wird, bindet aber nur diese Transaktion.
  • OP_CHECKLOCKTIMEVERIFY (BIP 65), im Dezember 2015 aktiviert, setzt einen absoluten Time-Lock im Locking-Script der Coins durch.
  • Ein relativer Time-Lock kann einen Wiederherstellungsweg nur öffnen, wenn der Inhaber die Coins einen festgelegten Zeitraum lang nicht bewegt hat, und wirkt so wie ein Totmannschalter.
  • Ein Anweisungsschreiben kann festhalten, was existiert und wen man kontaktieren soll, ohne einen privaten Schlüssel oder eine Seed-Phrase aufzuzeichnen.

Übung neun, sechs, drei, eins

9SammelnNennen Sie bis zu 9 Elemente oder Risiken einer Nachlassgestaltung mit Multisig oder Time-Lock, die in dieser Lektion oder in einer Quelle, die Sie lesen, beschrieben werden (manche Quellen nennen weniger), etwa die Schlüsselschwelle, wer welchen Schlüssel hält, ein Time-Lock, ein verlorener Schlüssel oder eine fehlende Anweisung.
6GruppierenOrdnen Sie sie 6 Kategorien zu: Schlüsselschwellen, Schlüsselinhaber, Time-Locks, Tod oder Geschäftsunfähigkeit eines Schlüsselinhabers, Absprachen (collusion) sowie Anweisungen und Aufzeichnungen.
3VerdichtenFassen Sie die 6 Kategorien zu 3 Gruppen zusammen: was den richtigen Personen das Signieren ermöglicht, was jeden am Signieren hindern könnte und was den falschen Personen das Signieren ermöglichen könnte.
1KristallisierenErklären Sie in 1 Satz mit eigenen Worten, wie ein Time-Lock für die Nachlassplanung wie ein Totmannschalter wirken kann.

Faktcheck

Datumsangaben, Zahlen und Behauptungen wurden mit den unten aufgeführten veröffentlichten Quellen abgeglichen.

In der interaktiven Akademie öffnen →

EN PT ES ZH JA KO RU FR MS