Cadena de custodia y pruebas

Para albaceas, abogados, fiduciarios y especialistas técnicos: la conservación de pruebas forma parte de administrar correctamente una herencia de cripto, puede importar en disputas, auditorías y ante un tribunal. Cuando más tarde surjan preguntas sobre el origen o el manejo de dispositivos y datos, la herencia debe poder mostrar qué se encontró y quién lo trató.

Qué es la cadena de custodia

La cadena de custodia es la vida documentada de un objeto: dónde y cuándo se encontró, quién lo encontró, quién lo manipuló, guardó, copió o transfirió después. En una herencia de cripto afecta a dispositivos (ordenadores, móviles, monederos físicos, discos externos), notas en papel, copias de seguridad y archivos que puedan apuntar a monederos o cuentas.

Incluso un registro sencillo aporta valor: fecha, lugar, quién lo encontró, el estado en que se encontró el objeto y qué se hizo con él después.

Cuándo importa

Cuando pueda cuestionarse el origen, el manejo o la integridad de un dispositivo, archivo o documento: varios herederos, un testamento impugnado, implicación de una aseguradora o la autoridad fiscal, o cualquier desacuerdo posterior sobre qué se encontró y quién lo manipuló. También se vuelve necesaria cuando después se requiere un examen técnico, porque un original modificado puede determinar qué sigue siendo posible.

Los campos del registro

Para cada objeto: qué es, dónde se encontró, quién lo encontró, cuándo, quién lo manipuló después (cada entrega), qué se le hizo (nada, o exactamente qué) y dónde está ahora. Los registros básicos de quién-qué-cuándo son mejores que ninguno.

Las cinco categorías

1. Soportes originales, el dispositivo o disco tal como se encontró.
2. Copias de trabajo, hechas para el examen, claramente etiquetadas.
3. Copias de seguridad, copias hechas por seguridad, guardadas por separado.
4. Datos extraídos, archivos o registros extraídos, con método y hash cuando proceda.
5. Material secreto de acceso, frases semilla, claves, contraseñas. Nunca se escribe en ningún registro. Puede anotarse su existencia; su contenido jamás.

Reglas prácticas

• Nunca restablezca, borre ni actualice un soporte original antes de documentarlo.
• Nunca escriba secretos en el registro de cadena de custodia ni en ningún documento.
• Registre cada acción, incluida la de «no se realizó ninguna acción».
• Mantenga el registro y los objetos bajo el control del representante autorizado.
• Trabaje sobre copias en lugar de experimentar con el original, cuando sea técnicamente sensato.
• Mantenga el círculo pequeño: anote quién ha tenido acceso al material sensible y cuándo.
• Conserve el embalaje, la caja de un monedero físico puede importar para la identificación.

Registro de pruebas y registro de manejo

En una herencia bien gestionada son habituales dos documentos:

• un registro de pruebas, una visión general de los objetos encontrados con fecha, ubicación, quién los encontró y descripción;
• un registro de manejo, quién manipuló, copió, transfirió o devolvió cada objeto, y cuándo.

Límite

La cadena de custodia es práctica probatoria, no investigación criminal. Cuando intervienen las autoridades, sus procedimientos prevalecen, y este registro apoya, no sustituye, la administración de la herencia. Se trata de administrar la herencia con cuidado y de forma verificable, no de rastrear partes anónimas ni encontrar cripto robada.