失联开关指南

失联开关应该启动恢复流程，而不是直接释放全部秘密

数字失联开关把连续错过确认视为“本人可能无法行动”的信号。在加密资产继承中，它更安全的作用通常是通知并受控传递加密的恢复上下文，而不是公开私钥。

PingVaults 编辑团队 · 更新于 2026-09-03

更稳健的设计模式

设定明确的确认周期、多次提醒和宽限期，保留不止一种联系路径，并让传递内容始终保持加密。本人应能轻松重置计时，接收人也应有足够上下文识别误报。

漏掉一封邮件并不能证明死亡或失去行为能力。旅行、垃圾邮件过滤、弃用邮箱和服务故障都会造成误报。策略应写清周期、尝试次数、宽限期和升级顺序。

优先传递位置、说明和解密线索，而不是可直接使用的签名密钥。即使传递层被攻破，加密与因素拆分也应继续限制攻击者所得。

误触发会过早释放信息，未触发则让家人得不到帮助。冗余联系信息、备用联系人、日历提醒和定期演练能同时降低两类风险。

一封自动邮件无法判定继承权。接收人访问或转移资产前，仍需遵循有效遗产文件、托管程序和当地法律。

失联周期应该设多长？

没有统一答案。它应长于正常旅行或沟通中断，并包含多次提醒和宽限期。

失联开关能证明一个人已经去世吗？

不能。它只能观察是否错过确认，应被视为升级信号和恢复辅助，而不是法律或医学判断。

开关应该发送什么？

优先发送加密指引、金库位置和拆分后的线索，避免用明文发送完整私钥或助记词。

$ start --encrypted

PingVaults 把定期确认、浏览器本地加密指引和可配置紧急联系人组合在一起。