2FA y acceso tras un fallecimiento

Alcance: esta página trata solo de la autenticación de dos factores (2FA) en lo que afecta a las criptomonedas, monederos y cuentas de exchange. No cubre el correo, las redes sociales ni otras cuentas en línea.

La autenticación de dos factores protege el acceso con algo que usted sabe más algo que tiene: una app de autenticación en el móvil, un código por SMS, un código de respaldo, un código por correo o una clave de seguridad física. Es una protección sólida mientras el propietario está vivo, y tras un fallecimiento suele ser la diferencia entre una herencia que puede avanzar y un callejón sin salida técnico.

Qué protege el 2FA en el contexto de la cripto

• Cuentas de exchange. Accesos protegidos por códigos de autenticador o SMS. La herencia no necesita los códigos, el procedimiento oficial verifica documentos, no factores. Vea cripto en exchange tras un fallecimiento.
• Software de monedero y gestores de contraseñas. Los programas que guardan material de monedero suelen exigir un segundo factor. Perderlo puede hacer inaccesible el material guardado.
• Monederos físicos. Un PIN de dispositivo no es 2FA en el sentido en línea, pero se aplica el mismo problema: el factor se pierde cuando el titular fallece, y los intentos repetidos pueden borrar el dispositivo. Vea cómo conservar un monedero físico.
• Flujos de recuperación. Algunos monederos protegen la recuperación con el mismo autenticador que el propietario usó al configurarla.

Qué puede y qué no puede restablecerse

• Cuentas de exchange: restablecibles: con documentos, no con códigos. El procedimiento oficial del exchange para titulares fallecidos confirma la autoridad legal y reemite el acceso. Nunca necesita, ni debería necesitar, los códigos de la persona fallecida.
• Autocustodia: no hay nada que restablecer. No hay ninguna empresa a la que llamar. Si el monedero o el gestor de contraseñas que lo guarda estaba protegido por 2FA, el factor forma parte de la vía de acceso. Si existen códigos de respaldo, son la vía de entrada; si no existen, el factor puede haberse perdido para siempre.
• Los códigos de respaldo son secretos. Estos códigos de un solo uso, impresos cuando se configuró el 2FA, son exactamente tan sensibles como una frase semilla. Consérvelos como material de frase, y nunca los envíe ni fotografíe. Vea qué es una frase semilla.

Qué conservar

• Deje móviles, dispositivos de autenticación, claves de seguridad físicas y ordenadores exactamente como estaban. No borre, restablezca ni «pruebe unos códigos», los bloqueos y borrados son irreversibles.
• Si se encuentran códigos de respaldo, consérvelos planos, secos y en privado, en el mismo lugar seguro que el resto del material secreto.
• Registre solo que existe un factor y dónde apunta la información, nunca los códigos mismos.

Planificación para propietarios

• Guarde los códigos de respaldo del 2FA con el resto de su material secreto (papel sellado o metal), nunca dentro del resumen sin secretos ni de un testamento.
• Diga al albacea dónde vive la información, no qué contiene.
• Nombre a una persona con soltura técnica que pueda operar el autenticador, si su plan depende de ello.
• Pruebe la recuperación en vida: ¿puede su persona elegida alcanzar realmente el monedero con lo que usted dejó?

Qué hacer con ello

• Un segundo factor protege los accesos a los exchanges y algunos monederos, una aplicación de autenticación, códigos de respaldo, una llave de seguridad o un código SMS.
• Cuentas de exchange, cuando la herencia esté lista: la plataforma normalmente puede restablecer o sustituir el factor con documentos y autoridad confirmada, véase Cripto en un exchange tras un fallecimiento.
• Autocustodia: el factor forma parte de la vía de acceso, pero la frase semilla es la verdadera clave, si existe, el monedero puede restaurarse sin el factor. Perder solo el factor no significa que los fondos estén perdidos; ninguna plataforma puede restablecerlo. Vea lo que es realmente posible en recuperación de monederos.
• El error clásico: adivinar códigos en el dispositivo encontrado, cada intento puede bloquear o borrar la única vía de acceso. Conserve los códigos de respaldo como secretos.
• Hasta que la autoridad esté confirmada, conserve el dispositivo, la llave y los posibles códigos de respaldo exactamente como estaban.

Qué no hacer jamás

• Nunca envíe códigos, capturas del autenticador ni claves de seguridad a nadie. Ningún proceso oficial los pide, ni el exchange, ni un abogado, ni un «especialista».
• Nunca adivine códigos en el dispositivo de una persona fallecida «para comprobar», cada intento puede bloquear o borrar la única vía de acceso.
• Quien le pida los códigos de respaldo «para verificar la herencia» sigue un patrón de estafa: estafas en herencias de cripto.

El panorama completo del acceso (contraseñas, passphrases y PINs) está en contraseñas y passphrase.