Préparer la transmission d’actifs numériques pose un paradoxe : les proches ou personnes désignées doivent pouvoir comprendre qu’un patrimoine crypto existe et savoir comment engager une récupération, mais le document qui explique cette organisation ne doit pas devenir lui-même une copie des clés permettant de déplacer les fonds.
Une bonne documentation de succession décrit le système et le chemin d’accès. Elle n’a pas besoin de contenir la seed.
Le premier risque : laisser une information inutilisable
À une extrémité, certains dispositifs ne laissent pratiquement aucune information : « j’ai du Bitcoin, la seed est quelque part ». Le secret peut exister, mais personne ne sait quel wallet il ouvre, si une passphrase existe ou comment vérifier que la récupération a fonctionné.
À l’autre extrémité, un dossier centralise tout : seed, passphrase, PIN, emplacements et procédure. Il devient alors un point de compromission complet.
L’objectif est de construire une documentation suffisante pour orienter une récupération, sans concentrer tout le pouvoir de signature dans un seul document.
Documenter l’inventaire, pas seulement les montants
La première couche utile est un inventaire technique.
Il peut préciser :
- quelles blockchains sont utilisées ;
- quels types de wallets existent ;
- quels appareils ou logiciels sont nécessaires ;
- s’il existe un multisig ;
- si une passphrase est utilisée ;
- si des actifs sont stakés ou engagés dans des protocoles ;
- si des comptes d’exchange ou services centralisés existent ;
- quelles personnes ou fonctions interviennent dans la récupération.
Les montants exacts ne sont pas toujours nécessaires dans ce document. L’essentiel est d’éviter qu’un actif ou une dépendance soit oublié.
Indiquer qu’un secret existe sans révéler sa valeur
Une documentation peut dire :
- « une passphrase BIP-39 est utilisée » ;
- « la sauvegarde de la seed est distribuée sur plusieurs emplacements » ;
- « deux signataires sur trois sont nécessaires » ;
- « le descripteur multisig est conservé séparément ».
Elle n’a pas besoin d’inclure la passphrase, les mots de seed ni la combinaison d’un coffre.
Cette séparation permet d’informer les personnes chargées de la continuité sans leur donner, à elle seule, la capacité de déplacer les fonds.
Le cas du multisig
Un multisig peut être particulièrement adapté à une logique de continuité, mais il exige davantage de documentation.
La récupération peut dépendre :
- du nombre de signatures nécessaires ;
- des clés publiques des cosignataires ;
- du type de script ou de smart contract ;
- des chemins de dérivation ;
- du descripteur ou fichier de configuration ;
- de l’ordre des cosignataires selon les outils utilisés.
Conserver uniquement les seeds peut ne pas suffire si personne ne sait comment reconstruire le wallet multisig correspondant.
La documentation doit donc séparer les secrets de signature des informations nécessaires pour reconstruire l’architecture.
Attention aux XPUB et données watch-only
Une clé publique étendue ou un descripteur watch-only ne permet généralement pas de signer, mais cela ne signifie pas qu’il est sans impact.
Selon le type de wallet, ces données peuvent révéler l’historique, les adresses futures et la structure financière du détenteur. Une documentation de succession doit donc prendre en compte la confidentialité, même lorsqu’elle ne contient aucune clé privée.
La bonne question n’est pas seulement « est-ce que cette donnée permet de voler les fonds ? », mais aussi « que révèle-t-elle sur le patrimoine ? ».
Documenter les emplacements sans créer une carte au trésor complète
Il est possible de décrire une organisation de stockage par niveaux.
Par exemple, le dossier principal peut indiquer qu’un élément de récupération est conservé dans un coffre et qu’un second est détenu par une personne désignée, sans préciser immédiatement tous les détails permettant d’accéder aux deux.
Une autre couche, accessible dans le contexte approprié, peut fournir les informations complémentaires.
Cette approche réduit le risque qu’un seul document perdu ou copié suffise à reconstruire tout le dispositif.
Prévoir la personne qui saura interpréter la technique
La difficulté d’une succession crypto n’est pas uniquement l’accès au secret. Il faut aussi éviter une mauvaise manipulation.
Une personne non familière avec les wallets peut confondre réseau et token, saisir une seed dans un faux logiciel, utiliser un mauvais chemin de dérivation ou déplacer les fonds vers un dispositif moins sûr.
La documentation peut donc identifier un contact technique ou une procédure d’assistance, sans transmettre préventivement les secrets à ce tiers.
GLOV Secure peut intervenir comme accompagnement technique non-custodial : expliquer l’architecture, aider à préparer les procédures et, dans le contexte prévu, assister à la compréhension du dispositif sans détenir les fonds.
GLOV SSS comme brique de continuité
GLOV SSS permet de diviser une seed saine en fragments avec un seuil de reconstruction. Cette approche peut réduire la dépendance à un emplacement unique.
Elle ne constitue pas à elle seule une stratégie de succession. Les personnes concernées doivent encore savoir :
- que les fragments existent ;
- combien sont nécessaires ;
- comment les réunir ;
- comment utiliser le résultat en sécurité ;
- quelles autres informations sont requises pour retrouver le wallet.
Le mécanisme cryptographique protège le secret ; la documentation donne du sens au mécanisme.
Tester la procédure sans exposer les fonds
Une procédure de continuité devrait être relue et testée périodiquement.
Le test n’a pas besoin de reconstruire la seed réelle. Il peut vérifier qu’une personne désignée comprend l’inventaire, sait identifier les appareils, retrouve les documents nécessaires et connaît l’ordre des actions.
Pour les architectures complexes, un environnement de test ou un wallet de faible valeur peut servir à valider le processus sans exposer le patrimoine principal.
Maintenir le dossier dans le temps
Une documentation de succession devient dangereusement trompeuse si elle n’est plus à jour.
Un changement de wallet, l’ajout d’une passphrase, une migration multisig, le remplacement d’un signataire ou la suppression d’un exchange doivent déclencher une mise à jour du dossier.
Une date de dernière vérification est simple, mais essentielle.
La technique doit s’articuler avec le cadre juridique
Une procédure technique ne remplace pas un testament, une organisation patrimoniale ou l’intervention de professionnels du droit lorsque celle-ci est nécessaire.
GLOV Solutions ne fournit pas de conseil juridique, fiscal ou patrimonial. GLOV est toutefois en contact avec des notaires afin de faciliter, lorsque cela est pertinent et selon les disponibilités, l’articulation entre sécurité technique, transmission patrimoniale et cadre juridique adapté.
L’objectif de l’architecture de custody est de rendre le patrimoine techniquement récupérable sans rendre ses secrets inutilement exposés. Pour préparer ce type de dispositif, il est possible de contacter GLOV.