Я думаю оптимальная схема это мультисиг с самоуничтожением, когда бекап лежит в банке в другой стране. Тогда вторая подпись будет бесполезна даже при ректальном криптоанализе. Только поезкда в банк за бекапом.
Главное успеть уничтожить первый ключ ) И 3 попытки ввода довольно рискованное решение, срабатывать должно в течении 3 секунд не больше )