Multisig ist ja keine Bitcoin Erfindung. Man kann das auch unabhängig benutzen um die Keys oder Keylisten zu encrypten.
Einfach den PrivateKey auf der Paperwallet in der Mitte durchschneiden und an zwei Parteien aushändigen

Oder habe ich irgendwo überlesen, dass die Keys für immer weg sind? Wofür dann die ganzen Gerichtsverhandlungen?