Eredità Bitcoin : organizzare la successione

Bitcoin pone un problema di trasmissione di tipo nuovo. La seed phrase×Seed phrase (frase di recupero)Sequenza di 12 o 24 parole (di solito in inglese) che codifica la tua chiave maestra. Backup universale di un wallet : con queste parole puoi ripristinare i tuoi fondi su qualsiasi software compatibile.Vedi nel lessico → basta a muovere l'intero patrimonio, ma senza di essa i bitcoin diventano inaccessibili per sempre. Nessun servizio terzo può resettare un wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → self-custody×Self-custody (auto-custodia)Modello in cui detieni personalmente le tue chiavi private. I tuoi bitcoin non dipendono da alcun terzo. È la promessa fondatrice di Bitcoin.Vedi nel lessico → come si chiederebbe una nuova password bancaria.

La pianificazione successoria diventa una competenza a sé del bitcoiner×BitcoinerPersona interessata a Bitcoin, che ne possiede e aderisce più o meno ai suoi valori (sovranità individuale, sound money, decentralizzazione).Vedi nel lessico →. Articola tre piani complementari : un livello giuridico (testamento, mandato di protezione futura), un livello tecnico (backup della seed, multisig×Multisig (multi-firma)Configurazione in cui una transazione deve essere firmata da più chiavi indipendenti per essere valida (ad esempio 2 chiavi su 3). Riduce il rischio che un singolo furto di chiave faccia perdere i fondi.Vedi nel lessico → con cofirmatari familiari, time-lock×Time-lockBlocco temporale che impedisce a una transazione di essere spesa prima di una certa data o di un certo blocco. Usato per successioni o recupero assistito.Vedi nel lessico →), e un livello documentale (istruzioni chiare agli eredi, senza rivelare i segreti prematuramente).

Questo articolo esamina il testamento olografo contro il testamento autentico nel diritto francese e svizzero, le architetture multisig 2-of-3 o 3-of-5 dedicate alla successione, i servizi come Casa Inheritance o Unchained Trusts, e le trappole da evitare (rivelare la seed nel testamento, dimenticare la passphrase×PassphraseParola o frase aggiuntiva che aggiungi alla tua seed phrase per creare un wallet nascosto. Strato di sicurezza opzionale, indipendente dal seed.Vedi nel lessico → BIP39×BIP39Standard che definisce l'elenco di 2 048 parole utilizzate per le seed phrase. Consente a tutte le marche di wallet di generare seed reciprocamente compatibili.Vedi nel lessico →).

Il testamento : olografo vs notarile

Senza testamento, i tuoi bitcoin seguono la successione ab intestato : il diritto civile del tuo paese decide chi eredita e in quali proporzioni. Per Bitcoin, è quasi sempre insufficiente : gli eredi legali possono ignorare l'esistenza dei bitcoin, o non sapere come accedervi. Un testamento permette di designare esplicitamente chi riceve cosa, e di allegare istruzioni tecniche.

Due forme principali coesistono nella maggior parte delle giurisdizioni interessate.

• Testamento olografo. Scritto interamente a mano, datato e firmato dal testatore. Gratuito, modificabile a piacimento, non richiede intervento esterno. Riconosciuto in CH (art. 505 CC), FR (art. 970 Code civil), DE (eigenhändiges Testament, §2247 BGB), IT (testamento olografo, art. 602 c.c.). Inconveniente : rischio di perdita o contestazione, soprattutto se la redazione è ambigua.
• Testamento notarile. Redatto da un notaio in presenza di due testimoni (FR) o registrato nel protocollo notarile (CH/DE/IT). Forza probatoria massima, deposito sicuro, archiviazione nel registro centrale dei testamenti (RNT francese, ZTR tedesco, RGT italiano, registro cantonale svizzero). Costo 300-1 500 EUR a seconda della complessità. Raccomandato se il patrimonio Bitcoin supera i 50 000 EUR, o se la situazione familiare è complessa (ricomposta, espatriata, indivisione).

Quattro punti specificamente Bitcoin da integrare nel testamento, indipendentemente dalla forma.

• Designazione esplicita dei bitcoin come attivo successorio. Non accontentarsi di « tutti i miei beni a mia moglie » ; menzionare esplicitamente « i bitcoin detenuti in self-custody×Self-custody (auto-custodia)Modello in cui detieni personalmente le tue chiavi private. I tuoi bitcoin non dipendono da alcun terzo. È la promessa fondatrice di Bitcoin.Vedi nel lessico →, identificati dagli indirizzi pubblici elencati nell'allegato sigillato ». Questo allegato non contiene mai chiavi private, solo indirizzi pubblici come prova di proprietà.
• Nomina di un esecutore testamentario crypto-competente. Persona di fiducia familiare con Bitcoin (amico, fratello, consulente), distinto dal legatario principale. Missione : assistere il notaio nella dichiarazione fiscale, accompagnare il successore nel recupero tecnico, verificare che il multisig×Multisig (multi-firma)Configurazione in cui una transazione deve essere firmata da più chiavi indipendenti per essere valida (ad esempio 2 chiavi su 3). Riduce il rischio che un singolo furto di chiave faccia perdere i fondi.Vedi nel lessico → funzioni. La sua remunerazione può essere prevista (forfait o percentuale), convenzionalmente 1-3 %.
• Riferimento a un kit di istruzioni. Il testamento indica l'esistenza di un documento separato, intitolato ad esempio « Kit Bitcoin successione », precisandone la collocazione fisica (cassetta di sicurezza in banca, cassaforte in casa, studio notarile) e la procedura di accesso. Questo kit descrive la topologia tecnica senza rivelare le chiavi (cfr. sezione 6).
• Clausola di aggiornamento annuale. Menzionare che gli elementi tecnici (indirizzi, multisig, depositari) saranno aggiornati annualmente e che l'ultima versione disponibile prevale. Evita che il testamento diventi obsoleto man mano che il tuo setup evolve.

Un testamento può essere modificato in qualsiasi momento, senza formalismo se olografo. Regola base : rileggere e firmare una nuova versione ogni anno, idealmente lo stesso giorno del tuo audit annuale di sicurezza Bitcoin (cfr. l'articolo sicurezza). Venti minuti l'anno per evitarsi una successione bloccata per mesi.

Multisig erede : la soluzione tecnica di riferimento

Il miglior approccio tecnico per trasmettere bitcoin senza rivelare la chiave in vita è il multisig×Multisig (multi-firma)Configurazione in cui una transazione deve essere firmata da più chiavi indipendenti per essere valida (ad esempio 2 chiavi su 3). Riduce il rischio che un singolo furto di chiave faccia perdere i fondi.Vedi nel lessico → erede. Il principio è semplice. Un wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → 2-of-3 multisig viene creato con tre firmatari : tu, il tuo coniuge e un terzo di fiducia (avvocato, notaio, fratello). Ogni trasferimento richiede due firme su tre. Finché sei vivo, tu e il tuo coniuge firmate insieme, il terzo non fa nulla. Al tuo decesso, il tuo coniuge e il terzo firmano insieme per riprendere il controllo. La stessa logica funziona se sei detentore unico : sostituire il coniuge con un secondo terzo (secondo fratello, amico, notaio).

Perché 2-of-3 piuttosto che altro ? Tolleranza a un guasto : la perdita di una chiave su tre non blocca nulla. Tolleranza a un tradimento : un singolo firmatario compromesso o malevolo non può firmare da solo. Distribuzione geografica semplice : tre siti fisici distinti bastano (la tua casa, la cassaforte del tuo coniuge in un'altra città, lo studio del notaio). È il giusto equilibrio tra ridondanza e semplicità operativa.

Tre servizi e uno strumento fai-da-te si dividono questo mercato nel 2026.

Tre architetture funzionano in pratica a seconda della situazione.

• Coppia senza figli maggiorenni, patrimonio medio. 2-of-3 tra te, il tuo coniuge e un notaio. Il notaio riceve una chiave sigillata in una busta con l'istruzione « apertura su prova del decesso o richiesta congiunta dei due coniugi ». Spese notarili annuali 100-300 EUR. Semplice, robusto, giuridicamente inquadrato.
• Coppia con figli maggiorenni. 2-of-3 tra te, il tuo coniuge e un figlio maggiorenne di fiducia. Variante 3-of-5 tra te, il tuo coniuge e tre figli. La ripartizione geografica è essenziale : se i tre figli vivono nella stessa città e usano lo stesso cloud, la decentralizzazione è illusoria.
• Patrimonio significativo e famiglia ricomposta. 3-of-5 con servizi tipo Casa (tu + coniuge + 2 hardware geograficamente separati + 1 chiave da Casa che serve solo in caso di incapacità provata). Casa propone un protocollo di eredità con verifica d'identità e ritardo configurabile.

L'errore più frequente con il multisig erede : non documentare il descrittore BIP380. Il descrittore è la stringa tecnica che descrive la combinazione delle chiavi pubbliche, i percorsi di derivazione, il tipo di indirizzi. Senza questo descrittore, anche avendo le 3 chiavi, non si può ricostituire il wallet. Il descrittore deve figurare nel kit di istruzioni al successore, in chiaro, su carta, in più collocazioni fisiche. È pubblico, quindi senza rischio, contrariamente alle chiavi private.

Time-lock, dead man's switch e Shamir SSS

Accanto al multisig×Multisig (multi-firma)Configurazione in cui una transazione deve essere firmata da più chiavi indipendenti per essere valida (ad esempio 2 chiavi su 3). Riduce il rischio che un singolo furto di chiave faccia perdere i fondi.Vedi nel lessico → erede, tre meccanismi complementari coprono casi particolari. Nessuno sostituisce il multisig, ma ognuno aggiunge uno strato supplementare.

Time-lock×Time-lockBlocco temporale che impedisce a una transazione di essere spesa prima di una certa data o di un certo blocco. Usato per successioni o recupero assistito.Vedi nel lessico → per script. Bitcoin supporta nativamente due opcode×OpcodeIstruzione elementare del linguaggio di script Bitcoin (OP_CHECKSIG, OP_RETURN...). Gli script combinano opcode per definire le condizioni di spesa dei fondi.Vedi nel lessico → di blocco temporale : CHECKLOCKTIMEVERIFY (CLTV, altezza di blocco assoluta) e CHECKSEQUENCEVERIFY (CSV, ritardo relativo dall'ultimo movimento). Uno script può essere concepito perché i fondi diventino spendibili dal tuo erede solo dopo un periodo di inattività (ad esempio 6 mesi senza transazione firmata da te). Vantaggi : trustless, automatico, senza intermediario. Inconvenienti : complessità tecnica (Miniscript e Liana sono i frontali pratici nel 2026), rischio di dimenticanza se ripassi la frontiera del time-lock prima di firmare una transazione di rinnovo. Pertinente per i patrimoni significativi e gli utenti veramente avanzati.

Dead man's switch digitale. Il principio : un servizio ti chiede di confermare periodicamente (mensile, trimestrale) che sei vivo. Se non confermi, il servizio invia automaticamente istruzioni preregistrate ai tuoi eredi. Il protocollo Sarcophagus propone una versione on-chain (su Arbitrum, con archeologists che detengono un frammento della chiave di decifrazione). Casa Recovery propone una versione centralizzata più semplice. Limite forte : affidi a un terzo (centralizzato o decentralizzato) l'attivatore della trasmissione. Da combinare con multisig, mai usare da solo come dispositivo unico.

Shamir Secret Sharing (SSS). Una seed unica può essere frazionata in N parti di cui K necessarie per ricostruirla. Esempio : seed divisa in 5 parti, 3 necessarie per ricostituire. Trezor×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico → implementa SLIP-39 (variante normalizzata di SSS per Bitcoin). Da non confondere con il multisig : con SSS, la ricostituzione della seed espone la chiave in chiaro sul dispositivo che assembla. Il multisig al contrario firma senza mai ricostituire la chiave. SSS resta utile per la condivisione della seed stessa tra depositari, senza rischio che un solo depositario possa accedere da solo.

Tre raccomandazioni per combinare questi strumenti.

• Multisig 2-of-3 come zoccolo. Sempre. È la difesa di primo rango, robusta, giuridicamente comprensibile.
• Time-lock come rete di sicurezza. A complemento, per il caso in cui i tre firmatari del multisig scomparissero simultaneamente (catastrofe familiare rara ma teoricamente possibile). Una chiave time-locked che diventa utilizzabile dopo 2 anni di inattività, depositata da un notaio con istruzioni a un cugino lontano.
• SSS per dividere e condividere una seed storica antica. Se hai una seed Bitcoin del 2013 isolata su carta, SSS permette di frammentarla in 5 parti e distribuirle presso 5 depositari, senza rivelare a nessuno la totalità. Da ricostituire il giorno X dall'erede che riunisce le 3 parti.

Il kit di istruzioni per il successore

Il multisig×Multisig (multi-firma)Configurazione in cui una transazione deve essere firmata da più chiavi indipendenti per essere valida (ad esempio 2 chiavi su 3). Riduce il rischio che un singolo furto di chiave faccia perdere i fondi.Vedi nel lessico → funziona, il testamento è firmato, l'esecutore testamentario è designato. Resta il pezzo maestro : il kit di istruzioni che il tuo successore scoprirà dopo il tuo decesso. Un kit ben fatto permette a qualcuno che non ha mai usato Bitcoin di recuperare i fondi in poche settimane, seguendo un manuale. Un kit assente o mal fatto lascia i bitcoin inaccessibili, nonostante tutte le chiavi riunite.

Sette rubriche da integrare nel kit, in quest'ordine.

1. Lettera introduttiva in linguaggio chiaro. Prima pagina, scritta per qualcuno che non sa cosa sia una seed. Spiega in 10 righe : cosa sono i bitcoin, che esistono in self-custody×Self-custody (auto-custodia)Modello in cui detieni personalmente le tue chiavi private. I tuoi bitcoin non dipendono da alcun terzo. È la promessa fondatrice di Bitcoin.Vedi nel lessico →, che hanno un valore di mercato da verificare il giorno X, e che sono recuperabili seguendo i passi qui sotto. Menzione obbligatoria : « Non digitare precipitosamente gli elementi qui sotto in un apparecchio non verificato. Contattare prima [nome dell'esecutore testamentario] che ti guiderà. »
2. Topologia del dispositivo. Schema semplice fatto a mano che spiega che i bitcoin vivono in un wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → multisig 2-of-3, che le tre chiavi sono ai luoghi A, B, C, e che due chiavi su tre bastano a firmare. Indispensabile perché il successore capisca dove cercare e quante gliene servono.
3. Collocazioni fisiche delle chiavi e dei backup. Cassaforte casa (combinazione o chiave fisica presso X), cassetta di sicurezza in banca (numero, mandatari autorizzati), studio del notaio (Me Y, città Z, contatto). Per ogni collocazione, ciò che vi si trova (chiave 1, backup cartaceo della seed 1, descrittore BIP380 stampato, ecc.). Mai le seed o chiavi stesse in questo documento : sono le collocazioni che figurano qui, non i segreti.
4. Descrittore BIP380 del wallet multisig. Testo completo del descrittore, ricopiato a mano leggibile e stampato. È pubblico, quindi senza rischio. Senza questo descrittore, anche con le 3 chiavi, il wallet è irricostruibile.
5. Modo operativo tecnico passo per passo. Installazione di Sparrow Wallet o Specter Desktop su un computer pulito. Import del descrittore. Recupero dei hardware wallet×Hardware walletPiccolo dispositivo dedicato (Ledger, Trezor, Coldcard, BitBox, ecc.) che conserva la chiave privata lontano da un computer potenzialmente compromesso. Firma le transazioni all'interno del dispositivo.Vedi nel lessico →. Firma con due delle tre chiavi. Costruzione della transazione di sweep verso un indirizzo controllato dall'erede. Diffusione. Raccomandare fortemente di fare questi passi in presenza dell'esecutore testamentario crypto-competente.
6. Contatti utili. Notaio (con telefono diretto se possibile), esecutore testamentario crypto-competente, consulente fiscale che conosce la fiscalità crypto, eventualmente un avvocato. Menzionare chi contattare per primo e per cosa.
7. Istruzioni fiscali e dichiarative. Brevemente : il valore dei bitcoin è da includere nell'attivo successorio, al valore del giorno del decesso. Riferimento agli articoli pertinenti del codice fiscale del paese. Indicare se una dichiarazione RW (Italia) o 3916-bis×3916-bisModulo fiscale francese per dichiarare i conti cripto all'estero. L'omissione è sanzionata con una multa di 750 EUR per ogni conto non dichiarato.Vedi nel lessico → (Francia) è dovuta dall'erede dopo la trasmissione.

Formato pratico. Carta, stampato e firmato, in 3 copie : 1 dal notaio, 1 nella cassaforte casa, 1 dall'esecutore testamentario. Niente PDF su cloud, niente Google Drive : un kit digitale condiviso può essere letto da un attaccante e usato per puntare al futuro successore, o rendere la successione bloccata se il conto cloud è inaccessibile. Su carta, firmato, datato, aggiornato annualmente.

Casi particolari e insidie da evitare

Sei situazioni specifiche meritano una riflessione a parte, perché rompono le ipotesi del multisig×Multisig (multi-firma)Configurazione in cui una transazione deve essere firmata da più chiavi indipendenti per essere valida (ad esempio 2 chiavi su 3). Riduce il rischio che un singolo furto di chiave faccia perdere i fondi.Vedi nel lessico → erede standard.

• Coniuge non-bitcoiner×BitcoinerPersona interessata a Bitcoin, che ne possiede e aderisce più o meno ai suoi valori (sovranità individuale, sound money, decentralizzazione).Vedi nel lessico →. Il rischio è di mettere in piedi un multisig 2-of-3 dove il coniuge è firmatario ma non sa usarlo. Soluzione : raddoppiare di formazione pratica. Organizzare una sessione annuale dove il coniuge firma una vera transazione di test (invio di 50 EUR andata e ritorno), perché conosca la meccanica prima che diventi critica. Tenere una scheda passo-passo nel kit di istruzioni.
• Erede minorenne. Se i tuoi figli sono minorenni, non possono ereditare direttamente la responsabilità di una chiave. Soluzione : la chiave è affidata a un tutore testamentario (designato nel testamento), che detiene la chiave in fiducia fino alla maggiore età del figlio. Combinare con un time-lock×Time-lockBlocco temporale che impedisce a una transazione di essere spesa prima di una certa data o di un certo blocco. Usato per successioni o recupero assistito.Vedi nel lessico → per vietare i prelievi prima dei 18 o 21 anni può essere pertinente.
• Conflitto familiare prevedibile. Fratelli nemici, ex coniuge litigioso, indivisione conflittuale. Il multisig con un notaio neutro come terza chiave diventa critico. Il notaio firma solo su prova giuridica (decesso, sentenza) e arbitra tra eredi in caso di disaccordo. Costo aggiuntivo ma protezione forte.
• Esecutore non-crypto. Se designi il tuo notaio di famiglia o il tuo avvocato abituale come esecutore senza che conosca Bitcoin, sarà sopraffatto. Soluzione : co-esecuzione. L'esecutore giuridico gestisce il testamento, e un co-esecutore crypto-competente gestisce la parte tecnica. I due lavorano insieme. Da prevedere esplicitamente nel testamento.
• Perdita di capacità (Alzheimer, ictus, coma). Sei vivo ma incapace di firmare. Il multisig standard non scatena la trasmissione in questo caso, perché tutti aspettano il tuo decesso. Soluzione : un mandato di protezione futura (CH/FR), Vorsorgevollmacht (DE), amministrazione di sostegno (IT). Documento giuridico che designa, in caso di incapacità provata da certificato medico, un mandatario che può firmare in tuo nome, inclusi gli attivi Bitcoin. Da combinare con una clausola specifica multisig nel mandato.
• Divorzio prima dell'aggiornamento del testamento. Il testamento resta valido dopo il divorzio ma può designare un ex coniuge che non è più erede legale. Peggio, in alcuni paesi (Svizzera), il divorzio annulla automaticamente le disposizioni a favore dell'ex coniuge ma non le altre. A ogni cambiamento di situazione familiare, rivedere testamento e multisig. La regola annuale di audit aiuta a non dimenticarlo.

Cinque insidie classiche da conoscere per non commetterle.

• Passphrase×PassphraseParola o frase aggiuntiva che aggiungi alla tua seed phrase per creare un wallet nascosto. Strato di sicurezza opzionale, indipendente dal seed.Vedi nel lessico → memorizzata non trasmessa. Se usi una passphrase BIP39×BIP39Standard che definisce l'elenco di 2 048 parole utilizzate per le seed phrase. Consente a tutte le marche di wallet di generare seed reciprocamente compatibili.Vedi nel lessico →, deve essere da qualche parte. La regola « la passphrase resta nella mia testa » è compatibile con la tua sicurezza in vita ma distrugge la trasmissione. Soluzione : salvare la passphrase in parallelo, su carta, separata dalla seed, in una collocazione diversa dal multisig. Idealmente dal notaio in una busta sigillata.
• Multisig creato ma non documentato. Caso visto frequentemente : un utente monta un multisig tecnico senza redigere il kit di istruzioni. Alla sua morte, gli eredi possiedono i 3 hardware ma senza il descrittore BIP380 né la procedura, non possono fare nulla. La tecnica senza documentazione = perdita garantita.
• Successione bloccata per mancanza di liquidità. Le tasse di successione si pagano in EUR/CHF, non in BTC, e l'amministrazione vuole il pagamento prima di sbloccare l'attivo. Se la totalità del patrimonio è in bitcoin illiquidi in un momento di ribasso, gli eredi possono dover vendere al momento sbagliato per pagare le tasse. Prevedere una riserva in liquido o in assicurazione vita per coprire le tasse stimate.
• Errore di giurisdizione. La fiscalità applicabile è quella del paese di residenza del defunto, non del paese dove i bitcoin sono « localizzati » (nozione che non ha senso in crittografia). Un francese residente a Ginevra è soggetto alla fiscalità ginevrina, non francese. Un tedesco residente a Lisbona è soggetto alla fiscalità portoghese. Anticipare le conseguenze prima di un'espatriazione.
• Ritardo di blocco successorio. In media 6-12 mesi tra decesso e liquidazione effettiva nella zona euro. Durante questo ritardo, gli eredi non possono toccare il multisig senza autorizzazione del notaio. Coerente con la procedura, ma da anticipare se gli eredi contano sui fondi per vivere.