加密货币继承：自托管的币怎么留给家人，助记词、Shamir 分片、多签和 Locktime 各怎么用
币放在交易所，家人至少还有一个平台可以去找；放在自己的钱包里，区块链只认签名，不认死亡证明，也不认遗嘱。所以加密货币继承要解决的不是币放在哪，而是家人怎么拿到签名的能力，同时在你活着的时候不让这份能力被别人拿走。这篇以 Ledger 和 Trezor 的官方资料为依据，讲四种常见做法各怎么安排、风险在哪。
家人要拿到的到底是什么
Ledger 的《What Happens to Your Crypto When You Die: The Complete Guide》把这件事说得很直接：
本站译：实际上，加密货币一直记录在各自的区块链上；真正需要传下去的，是签名的权限。
签名的权限落到手上，就是私钥，而私钥通常以助记词的形式备份。同一篇指南列了两种交法：交助记词，或者交硬件钱包本身加上解锁它的 PIN。用了 passphrase 的，助记词之外还要交 passphrase，否则家人恢复不出你的全部账户。passphrase 是什么、怎么保管，见passphrase 要不要用。
两种交法里，Ledger 更倾向前者：
本站译：把助记词交给继承人往往是最不容易出错的办法，因为只给 PIN，继承人一旦弄坏或弄丢设备，PIN 就帮不上忙了。
四种做法对照
下表是本站按 Ledger 和 Trezor 资料做的归纳，后面逐一展开。
| 做法 | 家人最终要拿到什么 | 主要风险 | 依据 |
|---|---|---|---|
| 单签硬件钱包加书面计划 | 助记词（加 passphrase），或设备加 PIN | 计划写得太清楚被人看到；写得太含糊家人找不到 | Ledger |
| Shamir 分片备份 | 凑够门槛数量的分片 | 丢失的分片太多，凑不够门槛 | Trezor |
| 多签加托管方 | 自己那几把钥匙，加上托管方核验后的签名 | 依赖托管服务；要事先把流程告诉家人 | Ledger |
| Locktime 定时交易（比特币） | 一笔到期后才能广播的已签名交易 | 签好的交易谁拿到都能广播；要定期续签 | Trezor |
单签硬件钱包加一份书面计划
这是最常见的情况：币在一个硬件钱包里，一套助记词控制全部账户。Ledger 指南的建议是把三件事写下来：设备放在哪，怎么解锁（PIN），助记词备份放在哪。指南也提醒了这种做法的代价：一套助记词控制一切，它丢了就全丢了。
同一篇指南列了家人在这一步最常见的失误，值得在计划里提前写明：
- 拿到助记词，却在搜索引擎里搜钱包软件，下载到钓鱼网站上的假钱包；
- 有人自称客服，要他们签一笔交易来验证所有权，结果账户被清空；
- 把助记词拍照发给家里人，照片自动同步到云端被盗；
- 说明写在一个他们打不开的密码管理器里，或者满是技术术语看不懂。
还有一个容易被忽略的点：只交设备不交 PIN，Ledger 指出多数设备连续输错几次 PIN 就会锁死，家人会被永久挡在外面。PIN 和设备分开放，但都要写进计划。助记词本身怎么抄、怎么存，见助记词怎么安全备份。
Shamir 分片：把备份拆给几个人
单签的软肋是那一份助记词。Trezor 的《What is Shamir backup?》介绍了另一种备份方式：把钱包备份拆成多个恢复分片（recovery share），设定一个门槛（threshold），凑够门槛数量的分片就能恢复钱包。
本站译：只要被泄露的分片数量没有达到门槛，单个分片不会泄露任何关于这份秘密的信息。
这正好对上继承的需要：分片可以分给几位信得过的家人，或放在不同的地方，任何一个人单独拿着都动不了你的币，凑够门槛才能恢复。指南举的例子是 2-of-3：做三份分片，任意两份就能恢复。反过来，同一页也写明：丢失的分片太多、凑不够门槛，钱包就无法恢复。
几条要写进计划的事，都出自同一页：分片的顺序不重要，凑够门槛即可；不要给分片做任何电子副本，也不要上传网络；用了 passphrase 的，passphrase 也要离线备份，不能只靠记忆。分片总数和每份的词数由设备与软件决定，以 Trezor 当期页面为准。
多签：家人和托管方各持一把钥匙
Ledger 指南介绍的第二种做法是比特币多签：一个钱包要多把私钥共同签名才能动用资金，最常见的是 2-of-3，任意两把钥匙就能授权。多签本身是什么、个人值不值得用，见多签钱包个人要不要用。
用于继承时，指南描述的典型安排是：你自己持一到两把钥匙，存在不同的硬件设备上；一家专业服务方持剩下那把。指南点名的服务有 Casa、Unchained、Nunchuk。你活着的时候自己就能动用资金；你不在之后，继承人用自己拿到的钥匙，加上服务方在完成法律核验（例如死亡证明、受益人确认）后提供的那把，凑够签名取回资产。
本站译：这意味着丢一把钥匙不会失去访问权，被偷一把钥匙也不足以把币偷走。
本站提醒：这类服务是第三方商业服务，费用、条款和所在地区的可用性以各家官方为准；选之前要确认家人知道找谁、按什么流程走。本站不推荐具体服务商。
Locktime：比特币的定时交易
Trezor 的《Locktime in Trezor Suite: schedule Bitcoin transactions》介绍了一个比特币交易自带的字段：Locktime 设定一笔交易最早什么时候可以被打包进区块。同一页把它的一个用途叫作 dead man's switch（无人应答时自动执行）：
本站译：这可以用来简单地安排加密货币继承：签一笔转到近亲地址的交易，把 Locktime 设在一年之后。
指南接着写，到期时你还健在，就重新发出同一笔交易，把 Locktime 再往后延。几个操作要点：
- 在 Trezor Suite 的发送页点省略号（…），选 Add Locktime，格式可选区块高度或 UTC 日期时间；
- 用 Locktime 时默认不广播，你会拿到一段原始交易数据（hex），要在到期后自己广播，或用外部广播工具；
- 按区块高度设定时，它不是精确的日期时间，出块间隔有快有慢。
本站译：务必把原始交易数据存在安全的地方，因为任何拿到它的人都能花掉你的币。
本站的看法：Locktime 只适用于比特币这类支持它的链，也离不开你定期续签的自律；那段签好的交易数据，保管要求和助记词一样高。
本站怎么看
这一节是本站的看法。四种做法没有哪一种是标准答案，但都绕不开同一个矛盾：信息锁得太紧，家人找不到；放得太松，活着的时候就可能被偷。Ledger 把解法叫作信息分离：把有什么、放在哪、怎么打开，分给不同的人、不同的地方保管。落到普通持币人身上，最少要做到三件事：有一份写给不懂技术的家人看的书面计划，写清楚找谁、去哪、按什么顺序；助记词或分片本身离线保管，不和计划放在一起；家里至少有一个人知道这份计划的存在。遗嘱、遗产手续和税务按当地法律办，这篇不涉及，请咨询当地专业人士。
常见疑问
加密货币继承，家人需要拿到什么？
要拿到的是签名能力，也就是私钥；实际操作中是助记词。用了 passphrase 的，还要 passphrase。如果交的是硬件钱包本身，就要同时有设备和解锁它的 PIN。Ledger 的指南认为，把助记词交给继承人往往是最不容易出错的办法，因为只给设备和 PIN，设备一丢就没了。
助记词要写进遗嘱吗？
本站不建议把助记词原文写进任何会经过多人之手的文件。更稳妥的做法是在书面计划里写清楚设备放在哪、PIN 存在哪、备份放在哪，把助记词本身分开保管。遗嘱和遗产手续怎么办，按当地法律，请咨询专业人士。
Shamir 分片备份为什么适合继承？
Shamir 备份把钱包备份分成多份，设一个门槛，凑够门槛数量的分片就能恢复钱包。Trezor 写明，只要被泄露的分片数没到门槛，单个分片不会泄露秘密；但丢失太多、凑不够门槛，钱包就无法恢复。所以分片可以分给不同家人或放在不同地方，但分了几份、门槛多少、各在哪，必须写下来。
Locktime 能当比特币的遗嘱用吗？
Trezor 的说明里举了这个用法：预先签一笔把币转到家人地址的比特币交易，设一个较晚的 Locktime；到期前自己还在，就重新签一次、把时间往后推。注意这笔签好的原始交易谁拿到都能广播，要像助记词一样保管。
类目：助记词与私钥保管