Die Lücke in der
Nachfolgeplanung

Familien sind es gewohnt festzuhalten, wem ein Vermögen gehört, wer für den Eigentümer handeln darf und was nach dem Tod oder bei Geschäftsunfähigkeit geschehen soll. Diese Fragen sind wesentlich. Für Bitcoin in Selbstverwahrung genügen sie nicht.

Rechtliche Befugnis und praktische Handlungsfähigkeit sind zweierlei. Ein Erbe kann einen unbestrittenen Anspruch auf das Vermögen haben, ohne über die Informationen, die Geräte oder das Verfahren zu verfügen, die für einen sicheren Zugriff nötig sind. Ein Testamentsvollstrecker weiß vielleicht, dass eine Wallet existiert, aber nicht, welche Sicherung aktuell ist. Ein Familienmitglied findet womöglich Wiederherstellungsmaterial, kann es aber nicht verlässlich von einer veralteten Einrichtung unterscheiden. Ein Berater des Vertrauens kennt die rechtliche Struktur, bleibt von den kryptografischen Geheimnissen aber bewusst ausgeschlossen.

Darin liegt die Lücke: zwischen einer Befugnis auf dem Papier und der Fähigkeit, ein funktionierendes, geprüftes System wiederherzustellen, ohne vermeidbare Risiken einzugehen.

Wiederherstellung ist das Ergebnis eines Systems

Eine Sicherung ist nur ein Baustein der Wiederherstellung. Sie kann Schlüsselmaterial, den Aufbau der Wallet, Konfigurationsdaten oder Anweisungen bewahren. Gelingen kann die Wiederherstellung jedoch nur, wenn sich alle nötigen Bausteine unter realistischen Bedingungen zusammenführen lassen.

Dafür sind in der Regel mehrere getrennte Fragen zu beantworten. Welches Material ist maßgeblich? Welche Wallet in welchem Aufbau wird wiederhergestellt? Welche Geräte und welche Software sind kompatibel? Wie lassen sich eine Empfangsadresse oder ein Guthaben unabhängig prüfen? Was geschieht, wenn ein Gerät, ein Dienstleister oder eine kundige Person nicht verfügbar ist? Wer entscheidet, wenn Nachweise einander widersprechen?

Wer die Wiederherstellung als einzelnes Dokument behandelt, verdeckt diese Abhängigkeiten. Wer sie als geregelten Ablauf versteht, macht sie sichtbar.

Vier Rollen, die Familien benennen sollten

Im gewöhnlichen Betrieb kann eine Person mehrere Rollen zugleich innehaben. Vorsorge beginnt mit der Einsicht, dass diese Rollen bei Krankheit, Abwesenheit, Konflikt oder im Erbfall auseinanderfallen können.

1. Eigentümer. Die natürliche oder juristische Person, der das Vermögen gehört und die über seine Verwendung entscheidet.
2. Ausführende Person. Wer die technischen Schritte beherrscht, um die Einrichtung einzusehen oder mit ihr Transaktionen vorzunehmen.
3. Prüfende Person. Wer dafür verantwortlich ist, dass Geräte, Aufbau der Wallet, Adressen und Transaktionsdetails dem vorgesehenen System entsprechen.
4. Ansprechpartner für den Ernstfall. Wer weiß, dass ein Wiederherstellungsverfahren existiert, wann es in Gang gesetzt werden darf und wie es beginnt, ohne vorzeitig Geheimnisse zu erhalten.

Entscheidend sind nicht die Bezeichnungen, sondern die Unterscheidung. Hängt jede Funktion an derselben Person, hat die Regelung eine menschliche einzelne Schwachstelle. Teilen sich mehrere Personen eine Rolle, ohne dass klar ist, wessen Nachweis gilt, kann die Regelung stattdessen an Unklarheit scheitern.

Geheimnisse und Anweisungen gehören getrennt

Ein tragfähiger Vorsorgeplan legt Wiederherstellungswörter, private Schlüssel, PINs oder Passphrasen nicht in gewöhnlichen Familienunterlagen ab. Er beschreibt vielmehr das Umfeld dieser Geheimnisse: welche Systeme bestehen, wo die freigegebenen Verfahren liegen, welche Rollen befugt sind, woran aktuelle Informationen zu erkennen sind und welcher Weg der Eskalation gilt.

Diese Trennung erlaubt es einer Familie, ihre Ordnung zu verbessern, ohne den Zugang zu Signaturmaterial unnötig auszuweiten. Sie erleichtert zudem die sichere Einbindung von Anwälten, Treuhändern, Testamentsvollstreckern oder Mitarbeitern eines Family Office, die ihre Verantwortung kennen müssen, aber keine Zugangsdaten zu Bitcoin halten sollten.

Nachweise brauchen ein Datum

Vorsorgeunterlagen altern. Geräte werden ersetzt, Wallet-Software ändert sich, Schlüsselgeräte wechseln den Ort, der Aufbau der Wallet wird angepasst, Dienstleister verschwinden. Ein Verfahren, das vor zwei Jahren galt, beschreibt heute womöglich das falsche System.

Jede wichtige Unterlage sollte deshalb einen Nachweisstatus tragen. Aktuell heißt, sie wurde innerhalb einer festgelegten Frist mit der laufenden Einrichtung abgeglichen. Veraltet heißt, sie wurde einmal geprüft, die Frist ist jedoch überschritten. Unbekannt heißt, es liegt kein verlässlicher Prüfnachweis vor. Nicht verfügbar heißt, der Nachweis lässt sich derzeit nicht beschaffen.

Diese Kennzeichnung verhindert, dass ein altes Dokument trügerische Sicherheit vermittelt. „Unbekannt“ ist ein legitimer Sicherheitsstatus. Er benennt die Arbeit, die noch aussteht, und darf niemals stillschweigend zu „geprüft“ werden.

Das Verfahren lässt sich prüfen, ohne das Vermögen zu gefährden

Eine Wiederherstellungsübung muss nicht mit der Überweisung nennenswerter Beträge beginnen. Familien können zunächst prüfen, ob die Beteiligten das Verfahren auffinden, die richtigen Rollen benennen, die nötigen nicht geheimen Informationen zusammentragen, den Aufbau der Wallet erkennen und erklären können, wie eine unabhängige Prüfung ablaufen würde. Eine kontrollierte technische Übung kann anschließend eine eigens vorgesehene Testeinrichtung oder eine bewusst begrenzte Umgebung nutzen.

Ziel ist es, den Weg zu erproben, nicht das Risiko zu erhöhen. Die Übung soll unklare Anweisungen, verborgene Abhängigkeiten und Entscheidungen offenlegen, die noch immer allein von der Person abhängen, die das System ursprünglich aufgebaut hat.

Eine praktische Wiederherstellungsordnung

Eine knappe Wiederherstellungsordnung kann Folgendes festhalten:

• die erfassten Systeme und ihren Zweck;
• den verantwortlichen Eigentümer, die ausführende und die prüfende Person sowie den Ansprechpartner für den Ernstfall;
• Ablageort und Fassung der freigegebenen Verfahren;
• die Nachweise, die vorliegen müssen, bevor einem wiederhergestellten System vertraut wird;
• bekannte Abhängigkeiten von Geräten, Software, Nodes oder Dienstleistern;
• den Prüfrhythmus und das Datum der letzten Übung;
• den Weg der Eskalation bei widersprüchlichen, veralteten oder nicht verfügbaren Nachweisen.

Die Geheimnisse selbst gehören nicht hinein. Die Ordnung soll Verantwortung und Prüfung ermöglichen und zugleich die Sicherheitsgrenzen der zugrunde liegenden Einrichtung wahren.

Kontinuität wird nachgewiesen, nicht behauptet

Ob eine Familie zur Wiederherstellung bereit ist, lässt sich weder aus dem Vorhandensein einer Sicherung noch aus einem Rechtsdokument oder einem technisch versierten Haupteigentümer ableiten. Bereitschaft ist der Nachweis, dass die richtigen Personen das System erkennen, dem Verfahren folgen, Unsicherheiten bemerken und einen geprüften Zustand wiederherstellen können, wenn der gewöhnliche Betrieb nicht mehr möglich ist.

Eine gute Ordnung nimmt dem Eigentümer die Selbstverwahrung nicht aus der Hand. Sie macht die damit verbundenen Verantwortlichkeiten so klar, dass die Selbstverwahrung einen Übergang übersteht.