Lasciare accesso alle chiavi agli eredi senza consegnarle in vita

Un possessore di fondi digitali muore senza aver detto a nessuno dove si trova il dispositivo che firma le sue transazioni. Gli eredi trovano un computer, un telefono, forse un foglio con dodici parole scritte a matita in un cassetto, ma non sanno se quel foglio riguarda un conto vuoto da anni o un patrimonio reale. Nella maggior parte dei casi documentati dai professionisti che si occupano di successioni, quei fondi restano irraggiungibili per sempre, non perché la legge lo impedisca, ma perché nessuno aveva previsto come trasmettere un’informazione che, per definizione, va tenuta segreta finché il titolare è in vita.

Il problema non è giuridico in senso stretto: è un problema di ingegneria dell’informazione applicata a un evento che, per natura, arriva quando meno lo si aspetta. Scrivere la frase di recupero nel testamento risolve la trasmissione ma distrugge la segretezza, perché un testamento pubblico passa attraverso un notaio, viene registrato e in alcuni casi diventa consultabile da soggetti diversi dagli eredi diretti. Non scrivere nulla, al contrario, protegge la segretezza ma azzera la trasmissione.

Questo testo descrive gli schemi che risolvono questo compromesso senza cadere in nessuno dei due estremi: la custodia divisa fra più persone o luoghi, la busta sigillata con istruzioni progressive e il rapporto pratico che questi schemi hanno con il testamento nell’ordinamento italiano. Riguarda l’organizzazione della trasmissione, non una valutazione di quanto detenere né in quale forma.

Lo schema in cinque punti

• Mai la frase intera in un solo documento. Un testamento, una busta o un file che contiene tutto insieme è un punto di fallimento unico.
• Dividere non significa nascondere per sempre. Gli eredi devono sapere che qualcosa esiste, anche senza sapere subito come recuperarlo.
• Il testamento indica la strada, non la destinazione. Rimanda a dove cercare, senza contenere la chiave stessa.
• Aggiornare è obbligatorio, non facoltativo. Un piano scritto una volta e mai rivisto diventa inutile al primo cambio di dispositivo.
• La prova in vita non è negoziabile. Un piano di successione mai testato ha lo stesso valore di un backup mai ripristinato.

L’eredità digitale delle chiavi private non è solo un problema giuridico

Un conto bancario tradizionale sopravvive al titolare perché la banca conosce l’esistenza del rapporto e può essere interpellata da un erede che presenta la documentazione richiesta. Un portafoglio digitale a custodia personale non ha nessun intermediario che sappia della sua esistenza: se nessuno oltre al titolare conosce la frase di recupero, i fondi restano tecnicamente intatti ma diventano irraggiungibili quanto se fossero stati distrutti.

Questa differenza strutturale sposta il problema dal piano legale a quello ingegneristico: non basta che un erede abbia diritto ai fondi secondo la legge, serve che possieda l’informazione tecnica per rivendicarli. Un diritto legittimo senza la chiave che lo rende esercitabile è, in pratica, un diritto vuoto, ed è per questo che la pianificazione della trasmissione va progettata con lo stesso rigore con cui si progetta la custodia in vita.

Chi ha già impostato una distribuzione delle chiavi fra più persone della famiglia parte da un vantaggio concreto, perché parte della struttura di trasmissione esiste già nella configurazione usata quotidianamente: il problema della successione, in quel caso, riguarda solo come rendere note le regole di quello schema a chi resta.

Perché mettere la frase intera nel testamento è un errore

Un testamento pubblico, redatto davanti a un notaio, viene conservato e in determinati momenti della procedura successoria può essere consultato da soggetti diversi dagli eredi diretti, incluso il personale che gestisce gli adempimenti formali. Scrivere una frase di recupero al suo interno significa esporla a un numero di persone molto più ampio di quello che il titolare avrebbe mai accettato in vita.

Un testamento olografo, scritto e conservato privatamente, riduce questo rischio ma non lo elimina: un documento ritrovato da chi non dovrebbe leggerlo, prima che la successione venga formalmente aperta, espone comunque il segreto a chiunque lo trovi per primo. In entrambi i casi il problema di fondo resta lo stesso: un testamento è pensato per essere letto da più persone in un momento determinato, non per custodire un segreto che va protetto fino all’ultimo istante possibile.

La soluzione pratica è separare le due funzioni. Il testamento indica che esistono fondi digitali e a chi spettano secondo la volontà del titolare, insieme a un rimando a dove si trovano le istruzioni operative. La frase di recupero vera e propria vive altrove, in un contenitore progettato apposta per essere aperto solo al momento giusto.

La custodia divisa fra più luoghi

Il principio più semplice per proteggere un segreto dalla perdita improvvisa è distribuirlo in modo che nessuna singola parte, presa da sola, sia sufficiente a ricostruirlo. Esistono meccanismi crittografici, come la condivisione di un segreto in più quote, che permettono di dividere una frase di recupero in un numero di parti scelto in anticipo, richiedendo poi solo un sottoinsieme di quelle parti per ricostruirla.

Uno schema comune assegna tre quote a tre persone o luoghi diversi, richiedendone due su tre per la ricostruzione: nessuna delle tre persone, da sola, può accedere ai fondi, ma la perdita di una sola quota non impedisce agli altri due detentori di completare la procedura insieme. È lo stesso principio già descritto a proposito di uno schema a più firme distribuito in famiglia, applicato però alla frase di recupero anziché direttamente alle chiavi di firma.

Un’alternativa meno tecnica, ma altrettanto efficace nella pratica, consiste nel dividere fisicamente le parole della frase su più supporti conservati in luoghi distinti, per esempio metà delle parole in una cassetta di sicurezza bancaria e l’altra metà presso un familiare fidato o un legale di fiducia. È uno schema più semplice da spiegare agli eredi, anche se richiede più attenzione nel calcolare quante parole servono davvero per ridurre lo spazio delle combinazioni possibili senza esporre l’intera frase in un solo punto.

La busta sigillata con istruzioni progressive

Uno strumento pratico e poco costoso è la busta sigillata, depositata presso un notaio, un legale o una cassetta di sicurezza, con istruzioni che si aprono in sequenza solo dopo la verifica del decesso. La prima busta, quella accessibile con meno formalità, spiega che esistono fondi digitali, elenca in termini generali di che cosa si tratta e rimanda alla busta successiva.

La seconda busta, aperta solo dopo aver soddisfatto una condizione concordata in anticipo, come la presentazione di un certificato di morte a un soggetto terzo di fiducia, contiene le istruzioni operative complete: quale dispositivo cercare, quale applicazione usare, dove si trova l’altra metà della frase se lo schema prevede una divisione. Il vantaggio di questa struttura a più livelli è che nessun singolo custode, compreso il legale che conserva le buste, possiede mai da solo l’informazione sufficiente a completare il recupero.

Un dettaglio spesso trascurato riguarda il linguaggio delle istruzioni: vanno scritte pensando a un erede che non ha mai usato un portafoglio digitale, con passaggi elencati in ordine e senza dare per scontata alcuna conoscenza tecnica pregressa. Un’istruzione tecnicamente corretta ma incomprensibile per chi la riceve produce lo stesso risultato di nessuna istruzione.

La procedura passo dopo passo

1. Censire i fondi digitali esistenti, con un elenco dei dispositivi e delle applicazioni usate, senza includere alcuna chiave in questo elenco.
2. Scegliere lo schema di divisione più adatto: quote crittografiche, divisione fisica delle parole o buste progressive, in base al numero di persone coinvolte e alla loro disponibilità a partecipare.
3. Redigere le istruzioni operative in un linguaggio comprensibile a chi non ha esperienza tecnica, con i passaggi numerati in ordine di esecuzione.
4. Distribuire fisicamente le parti secondo lo schema scelto, verificando che ogni custode sappia di avere una responsabilità, anche senza conoscere il contenuto esatto.
5. Inserire nel testamento un rimando esplicito, senza la frase di recupero, che indichi agli eredi dove cercare le istruzioni operative complete.
6. Testare la procedura con i custodi in vita, simulando il recupero su un dispositivo pulito senza esporre i fondi reali.
7. Fissare una data di revisione periodica, per aggiornare lo schema ogni volta che cambia un dispositivo, un’applicazione o un custode.

Il passo critico dell’intera procedura è il sesto: senza una prova reale con i custodi coinvolti, nessuno schema teoricamente corretto garantisce che il recupero funzioni davvero nel momento in cui servirà, quando probabilmente mancherà anche la possibilità di chiedere chiarimenti al titolare originale.

Il rapporto con il testamento nell’ordinamento italiano

Il diritto successorio italiano non richiede che un bene venga descritto con dettagli tecnici per entrare nell’asse ereditario: un riferimento generico a fondi digitali detenuti dal titolare, con l’indicazione di dove reperire le istruzioni per accedervi, è sufficiente a informare gli eredi della loro esistenza senza esporre alcun segreto operativo nel documento stesso.

Vale la pena discutere con un notaio come inserire questo riferimento in modo che risulti chiaro senza risultare invasivo, tenendo conto che la funzione del testamento in questo contesto è dichiarativa, non operativa: dichiara che qualcosa esiste e a chi va destinato, mentre il come recuperarlo resta affidato allo schema di custodia divisa organizzato separatamente.

Un punto che merita attenzione riguarda la fiscalità della successione, che si applica ai fondi digitali come a qualunque altro bene dell’asse ereditario, indipendentemente dal fatto che il loro accesso richieda una procedura tecnica particolare. La valorizzazione ai fini successori segue le regole ordinarie applicabili a questa categoria di beni, un aspetto che vale la pena approfondire con un professionista al momento della pianificazione, non al momento dell’apertura della successione.

Gli errori che rendono il piano inutilizzabile

Il primo errore, il più comune, è scrivere il piano una sola volta e non aggiornarlo mai più. Un cambio di dispositivo, l’aggiunta di un nuovo portafoglio o la sostituzione di un custode che nel frattempo non è più disponibile rendono obsolete istruzioni che sulla carta sembrano ancora complete, e nessuno se ne accorge finché non è troppo tardi per correggerle.

Il secondo errore è concentrare l’intero schema su una sola persona, magari perché considerata la più affidabile o la più esperta in materia. Se quella persona diventa a sua volta irraggiungibile, per qualunque motivo indipendente dalla propria volontà, l’intero piano collassa insieme a lei, vanificando lo scopo stesso della distribuzione del rischio.

Un terzo errore, più sottile, è fornire istruzioni tecnicamente corrette ma senza mai spiegare il contesto generale a nessuno degli eredi in vita. Anche il piano meglio costruito fallisce se, al momento in cui serve, gli eredi non sanno nemmeno che esiste qualcosa da cercare, un problema che nessuna busta sigillata risolve se il suo contenuto resta un segreto assoluto fino alla scoperta casuale.

Che cosa dire agli eredi in vita, senza esporre nulla

Non serve rivelare l’importo né i dettagli tecnici completi per rendere efficace il piano: basta comunicare che esistono fondi digitali, che esiste un piano di successione organizzato e dove si trova il primo passaggio delle istruzioni, per esempio il nome del legale che conserva la prima busta o il luogo dove è depositata la prima quota.

Questa comunicazione minima risolve il problema più grave, quello di un piano perfetto che nessuno sa che esiste, senza compromettere la segretezza che protegge i fondi finché il titolare è in vita. È un equilibrio che richiede una conversazione scomoda ma breve, ripetuta ogni volta che il piano viene aggiornato in modo sostanziale.

Chi ha già adottato pratiche di sicurezza fisica per la propria custodia, come descritto a proposito del backup su supporto resistente in acciaio, ha un vantaggio ulteriore: quello stesso supporto può diventare uno degli elementi dello schema di successione, purché la sua esistenza e la sua posizione vengano incluse nelle istruzioni lasciate agli eredi.

Domande frequenti

Un notaio può custodire direttamente una frase di recupero?

Alcuni professionisti accettano di conservare buste sigillate senza conoscerne il contenuto, ma la conservazione diretta di una frase di recupero in chiaro non è una pratica raccomandata, perché espone il segreto a un singolo custode. Meglio affidare al notaio le istruzioni su dove trovare le componenti dello schema, non le componenti stesse.

Che cosa succede se un familiare coinvolto nella custodia divisa muore prima del titolare?

Lo schema va rivisto immediatamente, sostituendo il custode mancante e ridistribuendo la sua quota secondo il meccanismo scelto. È uno dei motivi per cui una revisione periodica programmata, e non solo occasionale, è parte integrante di un piano di successione efficace.

Serve indicare l’importo esatto dei fondi nel testamento?

No, e anzi è sconsigliato: un valore in continua variazione renderebbe il documento obsoleto quasi subito. Il testamento deve indicare l’esistenza dei fondi e a chi vanno destinati secondo la volontà del titolare, non il loro valore in un dato momento.

Uno schema a quote crittografiche è più sicuro di una divisione fisica delle parole?

Entrambi funzionano se progettati e testati correttamente. Lo schema crittografico riduce il rischio di errore umano nella divisione, ma richiede un minimo di competenza tecnica per essere impostato; la divisione fisica delle parole è più semplice da spiegare agli eredi, ma richiede più attenzione nel calcolo di quante parole condividere.

Con quale frequenza va rivisto un piano di successione digitale?

Ogni volta che cambia un dispositivo, un’applicazione o un custode coinvolto, e comunque non meno di una volta l’anno, come parte della stessa revisione periodica dedicata alla sicurezza generale della propria custodia.

Un piano di eredità digitale delle chiavi private non elimina il problema della trasmissione: lo trasforma in una procedura verificabile, distribuita fra più persone e testata in vita, invece che affidata alla speranza che qualcuno trovi per caso il documento giusto al momento giusto.