死亡开关是什么，怎样用邮件设置一个

死亡开关是什么？

这个词来自机械安全。死亡开关的设计目的，是在操作人失去能力时自动起作用：火车司机必须持续按住手柄或踏板，一旦松开，紧急制动就会启动；新式列车还会定时要求司机确认，因为昏倒的人也可能压住手柄。在美国销售的手推式割草机，松手后刀片必须在三秒内停止。软件版本把逻辑反过来：你停止回应时，它不是让东西停下，而是让某件事开始。

• ✓铁路：松开手柄或没有回应警示，列车制动
• ✓割草机和电动工具：一松手，刀片停转
• ✓邮件和软件：连续若干天没有登录或确认，就发送预存信息、提醒联系人或删除数据

用邮件设置死亡开关的几种方式

现在能用的服务都能做到“失联后通知”，区别在于发送什么、发给谁，以及接收人要证明什么。

• ✓Google 闲置账号管理工具：你决定账号闲置多久后触发，之后最多 10 位联系人会收到你写好的邮件；如果选择分享数据，邮件里还会附上所选 Google 数据的下载链接，联系人需要通过手机号验证身份。它只管你的 Google 账号。
• ✓Apple 遗产联系人：不是计时器。联系人需要你事先给的访问密钥和死亡证明，iCloud 钥匙串里的密码和通行密钥不在可访问范围内。
• ✓Bitwarden 紧急访问（付费版）：可信联系人发起请求，你批准或你设定的等待时间结束后，对方获得只读或完全接管权限。
• ✓Dead Man's Switch（deadmansswitch.net）：你预先写好邮件，通过点击链接报平安。按标准的 60 天周期，会在上次确认后第 30、45、52 天提醒，第 60 天发出邮件，周期可以修改。免费账户只会发给你自己做测试，付费账户最多可发给 100 位收件人。
• ✓PingVaults：报平安邮件加上加密金库。联系人收到恢复信息，但解密仍需要你另外告诉他的答案。

用在加密资产上要注意什么

对加密资产来说，开关送出的应该是路线，不是密钥。告诉联系人有哪些钱包和账户、受保护的备份放在哪里、按什么顺序操作；助记词和附加密码留在你选定的恢复方式里。交易所账户仍要走各交易所的遗产申领流程，一封邮件替代不了。

免费方案时间线示例

免费方案首次等待 90 天，向本人提醒三次，间隔 14 天。如果一直未确认且没有延迟，提醒约在第 90、104、118 天到期，联系人通知约在第 132 天到期。调度器每小时检查一次，这些是到期阈值，不是保证送达时间。成功确认会重新开始首次等待周期，付费方案可自定义。

• ✓第 90 天：首次提醒本人
• ✓第 104 天：第二次提醒
• ✓第 118 天：第三次提醒
• ✓第 132 天：仍未回应时，联系人通知到期

联系人收到什么，哪些内容不会发送？

恢复邮件提供金库位置及恢复字段结构，不包含解密答案。新密文通过 ArDrive Turbo 上传到 Arweave，上传回执不等于数据已写入 Arweave 区块。应另外保存包含密文的导出 JSON 和经核对的离线解密器，并告诉联系人怎样找到它们。

先用无害内容演练恢复

创建无敏感信息的测试指引，导出加密 JSON，与预定联系人一起验证离线解密。另行核对联系人地址并理解时间安排。这只验证恢复路径，不证明未来投递或线上调度一定成功；不要为了测试解密而触发真实紧急流程。

准确界定“失联”

漏掉一封邮件并不能证明死亡或失去行为能力。旅行、垃圾邮件过滤、弃用邮箱和服务故障都会造成误报。策略应写清周期、尝试次数、宽限期和升级顺序。

尽量减少开关可暴露的信息

优先传递位置、说明和解密线索，而不是可直接使用的签名密钥。即使传递层被攻破，加密与因素拆分也应继续限制攻击者所得。

同时防范误触发和未触发

误触发会过早释放信息，未触发则让家人得不到帮助。冗余联系信息、备用联系人、日历提醒和定期演练能同时降低两类风险。

法律授权不能交给自动触发器

一封自动邮件无法判定继承权。接收人访问或转移资产前，仍需遵循有效遗产文件、托管程序和当地法律。