MSTR Cat

Direito dos Trusts/Nível IX · Trusts na cadeia/9.1 Ativos digitais em trust/Lição 3

Multissignatura e planejamento sucessório

Como os arranjos de multissignatura tipo m-de-n e os bloqueios temporais da blockchain podem apoiar o planejamento sucessório, o que pode dar errado e como os herdeiros podem ser orientados sem que segredos sejam revelados.

É educação, não aconselhamento jurídico. O direito dos trusts varia de país para país e de estado para estado, e a estrutura adequada depende da sua situação. Qualquer documento que você assine deve ser elaborado ou revisado por um advogado habilitado na sua região.

O caminho enxuto

A rota mais barata, com menos impostos, mais simples e mais privada que a lei permite, da melhor para a pior. Cada passo indica a regra em que se apoia e a condição que o mantém dentro da lei.

  1. Início sem taxas: um multissignatura 2-de-3 com chaves mantidas pelo proprietário, por um parente de confiança e em um local de backup separado significa que a perda ou o roubo de uma única chave não trava nem move as moedas. Ressalva: quaisquer dois detentores de chaves podem agir em conjunto, portanto escolha-os com cuidado.
  2. Combine isso com uma carta gratuita de desejos ou instruções listando carteiras, detentores de chaves, software da carteira e contatos, mas sem a frase-semente (seed phrase). Ressalva: uma carta de desejos não vincula ninguém, portanto o testamento ou a trust deve nomear as mesmas pessoas que detêm as chaves.
  3. Para um mecanismo de desativação por falecimento (dead-man switch) feito pelo próprio usuário, um bloqueio temporal relativo (BIP 68 e BIP 112, ativos desde julho de 2016) abre uma via de recuperação para os herdeiros apenas se as moedas permanecerem imobilizadas. Ressalva: o proprietário deve renovar as moedas antes do vencimento, pagando uma taxa de rede a cada vez.
  4. Guarde a configuração da carteira, as informações públicas de cada chave e as regras de gasto junto com as instruções, pois a restauração de um multissignatura requer mais do que apenas as chaves. Ressalva: se restarem poucos detentores de chaves para atingir o limiar (threshold), nenhum tribunal poderá mover as moedas.

MateriaisBIP 65 (OP_CHECKLOCKTIMEVERIFY), disponível no repositório bitcoin/bips no GitHubUm diagrama simples de um arranjo multisig 2-de-3, mostrando quem possui cada chaveLição 9.1.2, sobre chaves e custódia, e lição 9.1.5, sobre RUFADAA

Curiosidade

  1. Como um multisig de 2-em-3 impede que qualquer detentor de chave mova fundos sozinho?
  2. Como um bloqueio temporal pode abrir um caminho de recuperação somente se o proprietário parar de agir?
  3. Como é possível informar aos herdeiros o que existe e com quem entrar em contato sem revelar nenhum segredo?

Explorar

  1. Moedas controladas por uma única chave podem ser movidas com essa chave: quem a possui pode movê-las, e se ninguém a tem, elas não podem ser movidas. Portanto, o planejamento sucessório para tais ativos tem dois aspectos. O aspecto legal, um testamento ou trust, determina quem deve receber os ativos (a lição 9.1.5 aborda o acesso fiduciário nos EUA). O aspecto técnico decide quem pode realmente assinar. Multissignatura e bloqueios temporais são duas maneiras de estruturar o aspecto técnico. Esta lição explica os conceitos em nível geral, sem fornecer código nem recomendar nenhum produto ou provedor.
  2. Um arranjo de multissignatura requer m assinaturas entre n chaves, indicado como m-de-n, para movimentar os fundos. Em um arranjo de 2-de-3, quaisquer duas das três chaves podem assinar, portanto uma chave perdida não bloqueia os fundos e uma chave roubada não pode movê-los. Para fins de herança, as chaves podem ser divididas entre o proprietário, um membro da família ou um trustee, e um agente profissional responsável pelas chaves. Esse design traz trade-offs: quaisquer dois detentores de chaves podem movimentar os fundos juntos, sem a presença do terceiro, e se duas chaves forem perdidas, os fundos ficam bloqueados. Desde o Taproot (2021), algumas transações cooperativas com multissignatura podem parecer transações com assinatura única.
  3. Um time-lock torna os fundos indisponíveis para gastos até atingir uma determinada altura do bloco ou um prazo específico. Cada transação de Bitcoin possui um campo nLockTime, que impede que essa transação seja minerada antes do momento estipulado; porém, ele afeta apenas aquela transação, de modo que as moedas ainda podem ser gastadas de outra forma primeiro. O OP_CHECKLOCKTIMEVERIFY (CLTV), proposto no BIP 65 e ativado em dezembro de 2015, aplica um time-lock absoluto no próprio script de bloqueio das moedas. Os time-locks relativos (BIP 68 e BIP 112, ativados em julho de 2016) começam a contar a partir do momento em que as moedas são confirmadas. Essas são regras de consenso aplicadas pela rede, e não por alguma empresa.
  4. Os “time-locks” podem funcionar como um interruptor de segurança. Uma carteira pode ser configurada de modo que o proprietário possa gastar os recursos a qualquer momento, enquanto um caminho de recuperação, como as chaves dos herdeiros ou um grupo de 2-de-3, só se torna utilizável após o término do prazo estabelecido pelo “time-lock”. Enquanto estiver vivo, o proprietário mantém o caminho de recuperação bloqueado, movendo as moedas para uma nova saída antes que o prazo expire, o que reinicia o cronômetro. Se o proprietário morrer ou perder a capacidade de fazê-lo, o “time-lock” expira e as chaves de recuperação podem ser usadas. Erros na configuração podem abrir o caminho de recuperação antes do tempo previsto ou manter os recursos bloqueados por mais tempo do que o desejado.
  5. Cada design traz riscos. Os detentores das chaves podem morrer, perder a capacidade de gerenciá-las ou perdê-las, e se restarem poucos para atingir o limite necessário, os fundos ficam bloqueados. Eles também podem conspirar: em um arranjo de 2-de-3, quaisquer dois podem movimentar os fundos sem a participação do terceiro. Um agente profissional responsável pelas chaves pode parar de operar. Os herdeiros podem não saber que tal arranjo existe, ou quais softwares e configurações de carteira são necessários para recriá-lo. Para restaurar uma carteira multisig, geralmente é preciso mais do que apenas as chaves: as informações públicas sobre cada chave, bem como as regras de gasto, também devem ser mantidas.
  6. Uma carta de instruções pode orientar um trustee ou herdeiros sem revelar segredos. Ela pode listar quais ativos e carteiras existem, que tipo de arranjo os protege, quem possui cada chave ou dispositivo, quais profissionais devem ser contatados e onde se encontra o testamento ou o trust, sem registrar nenhuma chave privada ou frase-semente. Um testamento pode se tornar público após o inventário judicial (probate), portanto não é um local adequado para guardar segredos. Se os documentos legais e a configuração técnica apontarem para pessoas diferentes, aqueles que podem assinar podem não ser os detentores dos direitos sobre os ativos, o que pode levar a disputas.

Fatos-chave

  • Em um arranjo multisig de m-de-n, são necessárias m assinaturas entre n chaves para movimentar fundos; em um arranjo de 2-de-3, quaisquer duas das três chaves podem assinar.
  • Em um arranjo de 2-de-3, uma chave perdida não bloqueia os fundos, mas quaisquer dois portadores de chave podem movê-los sem a terceira.
  • nLockTime impede que uma transação específica seja minerada antes de uma determinada altura ou tempo do bloco, mas afeta apenas essa transação.
  • OP_CHECKLOCKTIMEVERIFY (BIP 65), ativado em dezembro de 2015, impõe um bloqueio temporal absoluto no script de bloqueio das moedas.
  • Um bloqueio temporal relativo pode abrir um caminho de recuperação somente se o proprietário não tiver movido as moedas por um determinado período, agindo como um interruptor de segurança.
  • Uma carta de instruções pode indicar o que existe e a quem contatar, sem registrar nenhuma chave privada ou frase-semente.

Exercício nove, seis, três, um

9ReunirListe até 9 elementos ou riscos de um arranjo de herança multisig ou com bloqueio temporal descrito nesta lição ou em uma fonte que você esteja lendo (algumas fontes listam menos), como o limite de chaves, quem possui cada chave, um bloqueio temporal, uma chave perdida ou uma instrução faltando.
6AgruparClassifique-os em 6 categorias: limites-chave, detentores de chaves, bloqueios temporais, morte ou incapacidade de um detentor de chaves, conluio e instruções e registros.
3DestilarReduza as 6 categorias para 3 grupos: o que permite que as pessoas certas assinem, o que pode impedir qualquer um de assinar e o que pode permitir que as pessoas erradas assinem.
1CristalizarEscreva 1 frase explicando, com suas próprias palavras, como um bloqueio temporal (time-lock) pode funcionar como um interruptor de segurança para a herança.

Verificação de fatos

Datas, números e afirmações verificados com as fontes publicadas listadas abaixo.

Abrir na academia interativa →

EN ES ZH JA KO RU DE FR MS