先抛结论。比特币继承本质上是密钥工程问题。一份遗嘱里写"BTC 留给女儿"在法律层面成立，但如果她拿不到助记词，这份遗嘱在链上没有任何效力。所以方案设计要回答两件事：你过世后她怎么拿到、你还活着的时候这份副本怎么不被偷。

为什么

三种主流方案各有取舍。

方案一：纸质遗嘱 + 助记词物理副本分开存放。最简单。在遗嘱里说明"比特币私钥的恢复方法见独立信封 X，存于 Y 处"，但不直接把助记词写进遗嘱（遗嘱可能要在法庭公开）。助记词分两份，分存银行保险柜和家中防火保险箱，钥匙交给配偶或律师。继承人需要先取得遗嘱执行权，再按指引访问物理副本。

它的风险是：你信任的那个律师/亲属一旦提前打开信封，钱可能就没了。优点是不依赖任何外部服务。适合资产规模不超过 100 万美元、家庭关系简单的人。

方案二：专业加密遗产托管服务。市面上已经有 Casa、Unchained Capital、Nunchuk 等提供"继承计划"，通常基于多签结构。比如 2-of-3 多签：你持一把、专业托管方持一把、继承人持一把。你活着时任何 2 把都能动钱；你过世后，托管方在收到死亡证明后释放他那把给继承人，继承人凑齐自己的那把加托管方的，就能动钱。

它的优点是流程标准化、有合同保障、有法律团队支持。缺点是要付年费，且引入了对托管方持续运营能力的依赖——这家公司未来 30 年还在不在你是赌不准的。

方案三：Shamir 分片备份。用 SLIP-39 标准把助记词切成多份（比如 5 份，3 份能恢复），分别交给配偶、父母、兄弟、律师、安全顾问。任何一两份单独被偷，钱安全；过世后家人凑齐 3 份就能恢复。Trezor Model T、Keystone 等硬件钱包原生支持。

它最适合资产规模较大、能信任多个亲属的人。缺点是要做好"亲属之间能配合凑齐"的协调工作，且要让继承人事先知道这套机制存在。

常见误解

  • "在遗嘱里写清楚就行"——遗嘱在法庭公开后所有人都能看到。直接把助记词写进遗嘱等于公开发布。
  • "放在保险柜银行就保险了"——银行保险柜内容物在你过世后通常需要法院封存程序才能取出，可能耗时数月。这期间助记词无人可触。
  • "给孩子讲清楚他自己能学会"——大多数继承人完全不懂加密。"恢复钱包"这一步对他们来说和"开核电站"差不多。预先做一份操作手册，比口头讲一遍现实得多。

延伸阅读