QuadrigaCX 事件後來被發現牽涉詐欺疑雲，這是否代表這個案例其實跟「自我保管的繼承風險」無關，只是一起單純的詐欺案？
這是一個值得誠實面對的複雜之處：後續調查（包括安大略證券委員會的報告）確實發現，Quadriga 的部分冷錢包實際上是空的，Cotten 長期挪用客戶資金、以虛構交易維持帳面平衡，這些跡象顯示這起事件很可能同時涉及詐欺成分，不是單純的意外悲劇。但這不代表「自我保管的繼承風險」這個核心問題就此消失——即使扣除詐欺的部分，QuadrigaCX 案例依然真實示範了「整個系統的私鑰集中在單一一人手上、且沒有任何備援機制」這個結構性弱點，一旦這個人身故，即使他手上真的握有客戶資產，同樣會陷入永久無法存取的局面。
這也是為什麼本文同時引用了 Stefan Thomas 的案例——他的情況完全沒有任何詐欺疑雲，純粹是遺忘密碼導致資產鎖死，這個案例更乾淨地示範了「自我保管沒有備援機制」這個風險本身，不需要依賴 QuadrigaCX 這種摻雜詐欺爭議的案例來說明。兩個案例合在一起看，能幫助讀者把「詐欺風險」跟「純粹的技術性繼承風險」這兩個經常被混為一談的問題分開理解。
如果自我保管的核心價值就是「不依賴任何第三方」，那有沒有辦法在不引入第三方的前提下，同時解決繼承問題？
業界目前發展出幾種嘗試在這兩個目標之間取得平衡的技術方案，但沒有一種是完美無缺的。一種做法是「多重簽名」（multisig）架構的延伸應用：把私鑰拆分成多個部分，分別交給不同的人或不同的儲存地點，設定「需要其中幾份才能重組出完整存取權限」的門檻，這樣即使其中一份保管人身故或失聯，只要其餘份數還在，資產依然能被存取——但這個做法的代價是，一旦真的需要動用門檻數量的份數才能存取，日常操作的便利性也會相應下降，等於用一部分「不依賴任何人」的純粹性，換取繼承時的可恢復性。
另一種做法是「死亡開關」（dead man's switch）類型的服務：設計成如果你在固定期間內沒有定期回應確認自己仍然存活，系統就會自動觸發，把預先加密儲存的資訊釋放給指定的人。這類服務的優點是不需要在你活著的時候，就把敏感資訊交到任何人手上，缺點則是這類服務本身仍然是某種第三方服務，你等於還是把一部分信任放在這個服務商的可靠性與存續能力上——如果這家服務商本身倒閉或停止營運，反而可能製造出新的風險。這也是為什麼「完全零第三方、又能完美解決繼承問題」在目前的技術條件下，仍然是一個沒有真正完美解方的核心矛盾，任何解法都是在兩個目標之間做取捨，而不是同時完全滿足兩者。
除了多簽跟死亡開關這類技術方案，一般家庭在實務上有沒有更簡單、門檻更低的做法？
對於資產規模沒有大到需要動用多簽這類複雜技術方案的一般用戶，業界比較常見的建議是採用「資訊分層」的做法：把「有哪些資產、大概數量、存放在哪個平台或哪種錢包」這類基本盤點資訊，跟「實際能解鎖資產的助記詞或私鑰」這兩層資訊完全分開存放。前者可以直接寫進正式的遺囑或交給律師事務所，因為就算這份文件外流，光憑「知道你有多少資產」本身無法真的動用這些資產；後者則應該用更謹慎的方式處理，例如拆成兩、三個部分分別放在不同的實體地點（例如自家保險箱與銀行保管箱各放一部分），指示文件裡只說明「去哪裡找」，而不是把完整內容直接寫在同一份文件裡。
另一個經常被忽略、但成本極低的做法，是趁自己還健在的時候，實際帶著指定的執行人或繼承人，一起走過一次完整流程——不是紙上談兵地寫下步驟，而是真的用一小筆測試金額，讓對方照著你留下的說明實際操作一次，確認整個流程真的走得通。多數遺產規劃的失敗案例，問題不是完全沒有留下任何說明，而是說明本身有些微遺漏（例如漏了某個平台需要的雙因素驗證裝置、或漏了某個步驟需要的密碼管理器主密碼），這種細節上的疏漏，唯有透過實際演練才容易被抓出來。
我目前持有的加密貨幣金額不算大，這種等級的繼承規劃，真的有必要現在就開始做嗎？
這個問題的答案，跟前面幾篇文章提到的邏輯相似：真正決定「值不值得規劃」的關鍵，不完全是資產金額的絕對數字，而是「如果這筆資產真的永久消失，對你的家人會造成多大的實際影響或遺憾」。QuadrigaCX 案例裡受害的 11.5 萬名用戶，多數並非什麼身家雄厚的大戶，而是把一部分積蓄投入加密貨幣的一般人；Stefan Thomas 的案例也提醒我們，資產規模會隨著時間大幅波動——他當初存入的比特幣數量，在多年後的今天已經價值超過 2 億美元，沒有人能準確預測自己現在覺得「金額不大」的資產，未來會不會變成一筆對家人意義重大的財富。
更實際的思考角度是：完整的繼承規劃（例如動用多簽、死亡開關這類進階方案）確實需要投入時間與成本，未必適合每一種資產規模；但最基本的「留下一份指示文件、告訴信任的人資產大概在哪裡、該找誰協助」，這件事本身的成本極低，幾乎不需要花錢，只需要花一點時間。與其糾結「我的資產夠不夠格做完整規劃」，更務實的第一步，是先確保「如果我明天出意外，家人至少知道我有這筆資產存在、大概去哪裡找」，這個最低限度的準備，跟資產金額大小完全無關，卻能大幅降低資產從此徹底消失、家人連知道都不知道的最壞情況。
2018 年 12 月 9 日，加拿大最大加密貨幣交易所 QuadrigaCX 的創辦人兼執行長 Gerald Cotten，在印度出差期間因克隆氏症併發症猝逝，得年 30 歲。他的猝逝，讓約 1.9 億美元（加幣約 2.5 億）的客戶資產瞬間陷入永久凍結——因為整個交易所的冷錢包私鑰，從頭到尾只有 Cotten 一人知道，存放在一台完全加密的筆記型電腦裡，妻子雖然拿到了這台筆電，卻完全不知道密碼，連專業資安專家都無法破解，超過 11.5 萬名用戶的資產從此下落不明。事後 Chainalysis 等鏈上分析機構調查發現，部分被宣稱存放在「冷錢包」裡的資產，實際上根本不存在，這起事件最終也演變成一起涉及詐欺疑雲的複雜案件——但無論最終真相如何，這起事件揭露的核心風險是真實且普遍的：任何自我保管的加密資產，一旦唯一知道私鑰的人身故，資產就跟著永久鎖死，沒有任何客服電話、法院命令、或死亡證明能夠打開它。
另一個更純粹、沒有詐欺疑雲的案例，是程式設計師 Stefan Thomas 的故事：他在 2011 年把 7,002 枚比特幣（以近期價格計算價值超過 2 億美元）的私鑰，加密儲存在一支 IronKey 硬體隨身碟裡，後來忘記了解鎖密碼。這支隨身碟只允許輸入十次錯誤密碼，超過次數就會永久自我銷毀所有資料，Thomas 已經用掉八次機會，只剩兩次嘗試次數——這不是遺產繼承問題，是他自己活著卻打不開自己的資產，但這個案例精準示範了同一個核心矛盾：自我保管之所以被視為加密貨幣最安全的資產保護方式，正是因為它不依賴任何第三方、不存在客服可以幫你重設密碼——但這個「沒有任何人能幫你」的特性，一旦保管私鑰的那個人（不管是因為身故、失憶、或設備損毀）無法再親自使用私鑰，資產就會跟著永久消失，沒有任何後門、任何緊急聯絡窗口能夠介入。安全性與可繼承性，在自我保管的世界裡，從設計原理上就是互相拉扯的兩端。
值得留意的是，多數加密貨幣資產遺失，並非源自駭客攻擊或詐騙，而是更平凡的原因：持有人身故卻沒有留下任何存取說明、助記詞遭意外銷毀（火災、水損）、或硬體錢包損壞卻無人知曉如何恢復。有調查顯示，接近九成的加密貨幣持有人對「自己身故後資產會發生什麼事」感到擔憂，但真正制定正式繼承計畫的比例卻只是其中一小部分——這個落差本身，反映的正是自我保管資產的繼承規劃，比一般人想像中更容易被拖延、被忽略。
更棘手的是，一旦你開始著手規劃「怎麼讓家人在我身故後能存取資產」，這個規劃過程本身就會創造出新的風險：把完整的助記詞抄寫下來、交給某個特定的人保管，這個人從此就成為一個潛在的攻擊目標；如果繼承人對加密貨幣操作不熟悉，急著想動用這筆意外到手的資產，反而更容易落入「有人假冒官方客服要求驗證身分」這類詐騙話術的陷阱——原本設計來保護資產的繼承說明，一旦落入不熟悉操作、又急於變現的繼承人手中，反而可能變成引狼入室的說明書。
如果你目前持有任何自我保管的加密資產，不論金額大小，值得花時間思考一個問題：如果明天你突然無法再親自操作這個錢包，會發生什麼事？多數業界建議的做法，是把「存取資產所需的資訊」跟「這些資訊真正的存放位置」分開處理——例如只留下一份指示文件，說明資產種類、大概數量、以及該去哪裡（例如律師事務所保管的密封信封、銀行保險箱）尋找真正的助記詞或私鑰，而不是把完整的助記詞直接寫在容易被找到、也容易被偷看的地方；同時，指定一位真正了解基本加密貨幣操作、且信任度足夠的執行人，並且趁自己還在的時候，用一筆小額資產實際測試一次完整的存取流程，確認繼承人真的能照著說明操作成功，而不是等到你身故後才發現說明本身有缺漏。這件事沒有一體適用的標準答案，但拖延不去規劃，本身就是在賭一個機率不低的意外，永遠不會發生在自己身上。