MSTR Cat

Derecho de fideicomisos/Nivel IX · Fideicomisos en cadena/9.1 Activos digitales en fideicomiso/Lección 3

Multisign y planificación sucesoria

Cómo los acuerdos de multisello m-de-n y los bloqueos temporales en la cadena de bloques pueden apoyar la planificación sucesoria, qué puede salir mal y cómo se puede guiar a los herederos sin revelar secretos.

Esto es educación, no asesoramiento legal. El derecho de fideicomisos varía de país a país y de estado a estado, y la estructura adecuada depende de tu situación. Todo lo que firmes debe ser redactado o revisado por un abogado cualificado en el lugar donde resides.

La vía ligera

La ruta más barata, con menos impuestos, más sencilla y más privada que permite la ley, de mejor a peor. Cada paso indica la norma en que se apoya y la condición que la mantiene dentro de la ley.

  1. Inicio sin comisiones: un multisig de 2 de 3 con claves en manos del propietario, un familiar de confianza y una ubicación de respaldo independiente significa que la pérdida o robo de una sola clave no bloquea ni permite mover las monedas. Advertencia: cualquier dos titulares de claves pueden actuar conjuntamente, así que elíjalos con cuidado.
  2. Combinarlo con una carta gratuita de deseos o instrucciones que liste las carteras, los titulares de claves, el software de la cartera y los contactos, pero sin la frase semilla. Advertencia: una carta de deseos no obliga a nadie, por lo que el testamento o el fideicomiso deben nombrar a las mismas personas que poseen las claves.
  3. Para un mecanismo de activación post-mortem (dead-man switch) hecho por uno mismo, un temporizador relativo (BIP 68 y BIP 112, activos desde julio de 2016) abre una vía de recuperación para los herederos solo si las monedas permanecen sin movimiento. Advertencia: el propietario debe renovar las monedas antes del vencimiento, pagando una tarifa de red cada vez.
  4. Guardar la configuración de la cartera, la información pública de cada clave y las reglas de gasto junto con las instrucciones, porque restaurar un multisig requiere más que las claves. Advertencia: si quedan demasiado pocos titulares de claves para alcanzar el umbral, ningún tribunal puede mover las monedas.

MaterialesBIP 65 (OP_CHECKLOCKTIMEVERIFY), disponible en el repositorio bitcoin/bips de GitHubUn diagrama sencillo de un arreglo multisig de 2 de 3, que muestra quién posee cada claveLección 9.1.2, sobre claves y custodia, y lección 9.1.5, sobre RUFADAA

Curiosidad

  1. ¿Cómo evita un multisig de 2 de 3 que cualquier titular de clave mueva los fondos por su cuenta?
  2. ¿Cómo puede un bloqueo temporal abrir una vía de recuperación solo si el propietario deja de actuar?
  3. ¿Cómo se puede informar a los herederos sobre lo que existe y a quién contactar sin revelar ningún secreto?

Explorar

  1. Las monedas controladas por una única clave pueden ser movidas con esa clave: quien la posee puede moverlas, y si nadie la tiene, no se pueden mover. Por lo tanto, la planificación sucesoria de dichos activos tiene dos aspectos. El aspecto legal, a través de un testamento o fideicomiso, determina quién debe recibir los activos (la lección 9.1.5 trata sobre el acceso fiduciario en Estados Unidos). El aspecto técnico decide quién puede firmar realmente. Multisig y bloqueos temporales son dos formas de regular este aspecto técnico. Esta lección explica los conceptos a nivel general, no proporciona código ni recomienda ningún producto o proveedor.
  2. Un sistema de multiesignatura (multisig) requiere m firmas de n claves, escrito como m-de-n, para poder transferir fondos. En un arreglo de 2-de-3, cualquiera de las tres claves puede firmar, por lo que la pérdida de una clave no bloquea los fondos y una clave robada no permite su transferencia. Para fines de herencia, las claves pueden distribuirse entre el propietario, un miembro de la familia o un fiduciario, además de un agente profesional encargado de ellas. Este diseño conlleva ciertos compromisos: cualquiera de los dos titulares de claves puede transferir los fondos juntos sin la tercera, pero si se pierden dos claves, los fondos quedan bloqueados. Desde Taproot (2021), algunas transacciones multiesignatura cooperativas pueden parecerse a transacciones con firma única.
  3. Un bloqueo temporal hace que los fondos no puedan ser gastados hasta alcanzar una altura de bloque o un tiempo determinado. Cada transacción de Bitcoin tiene un campo nLockTime, que impide que dicha transacción sea minada antes del momento indicado; pero solo afecta a esa transacción en particular, por lo que las monedas aún pueden ser gastadas de otra manera primero. OP_CHECKLOCKTIMEVERIFY (CLTV), propuesto en BIP 65 y activado en diciembre de 2015, introduce un bloqueo temporal absoluto en la propia script de bloqueo de las monedas. Los bloqueos temporales relativos (BIP 68 y BIP 112, activados en julio de 2016) cuentan a partir del momento en que se confirman las monedas. Estas son reglas de consenso impuestas por la red, y no por ninguna empresa.
  4. Los candados temporales pueden funcionar como un interruptor de hombre muerto. Una billetera puede configurarse de tal manera que su propietario pueda gastar en cualquier momento, mientras que una vía de recuperación, como las claves de los herederos o un grupo de 2 de 3 personas, solo se vuelve utilizable después de que expire el plazo establecido por el candado temporal. Mientras está vivo, el propietario mantiene cerrada la vía de recuperación al mover las monedas a una dirección de salida nueva antes de que expire el candado, lo cual reinicia el cronómetro. Si el propietario fallece o pierde la capacidad para hacerlo, el candado expira y las claves de recuperación pueden usarse. Los errores en la configuración pueden hacer que la vía de recuperación se abra demasiado pronto o mantener los fondos bloqueados por más tiempo del previsto.
  5. Cada diseño conlleva riesgos. Los titulares de las claves pueden fallecer, perder capacidad o perder sus claves, y si quedan demasiados pocos para alcanzar el umbral necesario, los fondos se quedan bloqueados. Los titulares de las claves pueden coludirse: en un sistema de 2 de 3, cualquiera de los dos puede mover los fondos sin la participación del tercero. Un agente profesional encargado de las claves podría dejar de operar. Los herederos podrían no saber que existe dicho acuerdo, o cuál software y configuraciones de billetera se necesitan para restablecerlo. Para restaurar una billetera multisig generalmente se necesita algo más que las claves: también es necesario conservar la información pública sobre cada clave y las reglas de gasto.
  6. Una carta de instrucciones puede guiar al fiduciario o a los herederos sin revelar secretos. Puede enumerar qué activos y billeteras existen, qué tipo de disposiciones los protegen, quién posee cada clave o dispositivo, a qué profesionales contactar y dónde se encuentra el testamento o el fideicomiso, sin registrar ninguna clave privada ni frase semilla. Un testamento puede hacerse público después del proceso sucesorio judicial (probate), por lo que no es un lugar adecuado para guardar secretos. Si los documentos legales y la configuración técnica apuntan a personas diferentes, quienes puedan firmar podrían no ser aquellos con derecho sobre los activos, lo cual puede generar disputas.

Datos clave

  • En un arreglo multisigno de tipo m-de-n, se necesitan m firmas de entre n claves para mover fondos; en un arreglo de tipo 2-de-3, cualquiera de las tres claves puede firmar.
  • En un arreglo de 2 de 3, una llave perdida no bloquea los fondos, pero cualquiera de las dos personas que poseen la llave pueden moverlos sin la tercera.
  • nLockTime impide que una transacción específica sea minada antes de una altura o tiempo de bloque determinado, pero solo afecta a esa transacción.
  • OP_CHECKLOCKTIMEVERIFY (BIP 65), activado en diciembre de 2015, impone un bloqueo temporal absoluto en la script de bloqueo de las monedas.
  • Un bloqueo temporal relativo solo puede abrir una vía de recuperación si el propietario no ha movido las monedas durante un período determinado, funcionando como un interruptor de hombre muerto.
  • Una carta de instrucciones puede indicar qué existe y a quién contactar, sin registrar ninguna clave privada ni frase semilla.

Ejercicio nueve, seis, tres, uno

9ReunirEnumere hasta 9 elementos o riesgos de un arreglo de herencia multisigno o con bloqueo temporal descrito en esta lección o en una fuente que esté leyendo (algunas fuentes indican menos), como el umbral de claves, quién posee cada clave, un bloqueo temporal, una clave perdida o una instrucción faltante.
6AgruparClásifíquelos en 6 categorías: umbrales de claves, titulares de las claves, bloqueos temporales, fallecimiento o incapacidad de un titular de la clave, colusión e instrucciones y registros.
3DestilarReduzca las 6 categorías a 3 grupos: qué permite que las personas adecuadas firmen, qué podría impedir que cualquiera firme y qué podría permitir que las personas inadecuadas firmen.
1CristalizarEscribe una oración explicando, con tus propias palabras, cómo un bloqueo temporal puede funcionar como un interruptor de hombre muerto para la herencia.

Verificación de hechos

Fechas, cifras y afirmaciones verificadas con las fuentes publicadas que se enumeran a continuación.

Abrir en la academia interactiva →

EN PT ZH JA KO RU DE FR MS