Smart-contract wallets en nalatenschap

Een smart-contract wallet is geen private-keybestand, het is een contract op de blockchain waarvan de “regels” (eigenaren, ondertekenaars, modules) deel uitmaken van de wallet zelf. Dat verandert de nalatenschap: welke handtekeningen technisch een transactie kunnen uitvoeren, wordt bepaald door de configuratie van de wallet; wie die mogelijkheid juridisch mag gebruiken, is een afzonderlijke nalatenschapsvraag, en sommige configuraties zijn precies voor dit probleem ontworpen.

Hoe deze wallets werken

Bij veel traditionele self-custody-wallets is toegang gebaseerd op één of meer private keys die vaak uit herstelmateriaal worden afgeleid. Een smart-contract wallet is anders: het is een programma op de blockchain met een eigen adres en regels over wie er namens de wallet mag handelen. De bekendste vorm is een multisig-Safe (voorheen Gnosis Safe); daarnaast bestaan ERC-4337-gebaseerde smart-accountconfiguraties met functies zoals sociale herstelroutes en sessiesleutels. Safe en ERC-4337 zijn afzonderlijke concepten: bij Safe wordt ERC-4337-functionaliteit via een optionele module toegevoegd en is niet automatisch actief.

De owners of signers van een smart-contract wallet kunnen verschillende soorten accounts of authenticatiemethoden gebruiken, bijvoorbeeld een software- of hardwarewallet, een ander smart account of een passkey. Het smart-contractaccount zelf heeft geen eigen seed phrase; de toegangs- en autorisatieregels worden bepaald door de configuratie van het contract en de ingestelde owner- of module-routes.

Hoe deze wallets zich gedragen

• Eigenaarsets. Controle wordt bepaald door de owners en de ingestelde drempel van het contract. Was de overledene de enige owner, dan hangt de technische toegang af van de vraag of de bijbehorende owner-autorisatie nog beschikbaar is en of er andere geldige autorisatie- of herstelroutes zijn. Een 1-of-1 Safe wordt niet automatisch technisch geblokkeerd door het overlijden. Is de vereiste owner-autorisatie niet meer beschikbaar en bestaat er geen bruikbare herstelroute, dan kan de wallet technisch ontoegankelijk worden. Bij een 2-of-3-configuratie kan de normale owner-route blijven functioneren zolang voldoende geldige en rechtmatig bruikbare owner-autorisaties beschikbaar zijn.
• Modules en herstelroutes. Wallets zoals Safe ondersteunen modules (bijv. sociale herstel, tijdslot-herstel) die eigenaren kunnen toevoegen of vervangen. Heeft de overledene er een geactiveerd, dan kunnen erfgenamen een afgebakende, rechtmatige route hebben, als de opstelling is gedocumenteerd.
• EIP-1271 / EIP-4337. Standaarden voor handtekeningvalidatie en account-abstractie maken deze wallets programmeerbaar, wat ook betekent dat hun gedrag niet kan worden afgeleid uit de handleiding van een hardware wallet. Een contract kan niet zomaar een overleden eigenaar verwijderen; daarvoor zijn de eigenaren of een geldige herstelroute nodig.

Wat dit betekent voor een nalatenschap

• Vind eerst de configuratie van de wallet. On-chain-gegevens (eigenaren, modules, drempel) zijn openbaar en veilig om naar te kijken, ze bevatten geen geheimen.
• Het contract, niet het apparaat, bepaalt de toegang. Een hardware wallet die voor het smart contract “ondertekende” is één onderdeel van de opstelling. Welke autorisatie nodig is, wordt bepaald door de actuele configuratie van het contract: dat kan een eigenarendrempel zijn, maar geactiveerde modules of andere geldige autorisatiepaden kunnen aanvullende of alternatieve uitvoeringsroutes bieden.
• Een verloren enige eigenaar kan fataal zijn tenzij er een herstelroute is geconfigureerd terwijl de eigenaar nog leefde.
• Documenteer de structuur, niet de geheimen. Leg vast dat het een smart-contract wallet is en welk type, wie de eigenaren zijn, wat de drempel is, of er een herstelmodule bestaat, waar de eigenaarsleutels worden bewaard en wie de opstelling kan uitleggen.

Vooruit plannen

• Overweeg alleen een herstelmechanisme dat aantoonbaar past bij de specifieke wallet en het beveiligingsmodel. Voeg niet zonder technische beoordeling een recoverymodule toe: aanvullende modules kunnen extra rechten en beveiligingsrisico’s introduceren. Een zorgvuldig ontworpen meervoudige owner-configuratie kan een alternatief zijn.
• Documenteer de configuratie (welk contract, welke chain, welke eigenaren) in de nalatenschapskaart, configuratie, geen sleutels.
• Laat een technische beoordeling door een gekwalificeerde partij doen; deze wallets zijn nieuw en de kosten van een verkeerde aanname zijn hoog.

Is toegang werkelijk geblokkeerd, dan staat het eerlijke beeld in walletherstel: wat is realistisch mogelijk, en voor posities binnen protocollen zie DeFi-posities na een overlijden.