Kryptolompakot ja turvallisuus: miten kryptot säilytetään

Kryptoissa ei ole pankkia, jolle soittaa, kun jotain menee pieleen. Jos unohdat salasanan, kukaan ei lähetä sinulle palautuslinkkiä. Jos lähetät kryptot väärään osoitteeseen, kukaan ei peru siirtoa. Se on osa kryptojen ideaa, ja se on samalla niiden suurin käytännön riski.

Tässä artikkelissa käydään läpi, mikä kryptolompakko oikeastaan on, miksi palautussanat ovat tärkein yksittäinen asia, millaisia lompakoita on ja miten treidaaja voi jakaa varansa pörssin ja oman lompakon välillä. Lopuksi käydään läpi yleisimmät huijaukset.

Muistutus ennen kaikkea muuta: kryptovarat ovat erittäin volatiileja, eikä niille ole talletussuojaa. Hyvä lompakko suojaa varkaalta. Se ei suojaa hinnanlaskulta.

Lompakko ei säilytä kryptoja vaan avaimia

Nimi on harhaanjohtava. Kryptolompakossa ei ole kolikoita. Kryptot ovat lohkoketjussa, joka on hajautettu tietokanta. Lompakko säilyttää avaimia, joilla todistat, että sinulla on oikeus siirtää tiettyjä kryptoja.

Avaimia on kahdenlaisia.

• Julkinen osoite on kuin tilinumero. Sen voi antaa muille, jotta he voivat lähettää sinulle kryptoja.
• Yksityinen avain on kuin tilin ja pankkikortin ja PIN-koodin yhdistelmä. Sillä hyväksytään siirrot. Sitä ei anneta kenellekään.

Jos joku saa yksityisen avaimesi, hän voi siirtää kryptosi itselleen. Siirtoa ei voi perua. Ei ole pankkia, joka jäädyttäisi tilin, eikä viranomaista, joka palauttaisi rahat.

Palautussanat: tärkein asia koko sivulla

Useimmat lompakot antavat käyttöönoton yhteydessä palautussanat. Englanniksi niistä käytetään nimeä seed phrase. Ne ovat sanalista, josta lompakon avaimet voidaan luoda uudelleen. Jos puhelin hajoaa tai laite katoaa, palautussanoilla saat kryptot takaisin uuteen lompakkoon.

Tästä seuraa kaksi sääntöä, jotka eivät jousta.

1. Joka tietää palautussanat, omistaa kryptot. Ei ole merkitystä, kenen puhelimessa lompakko on.
2. Jos palautussanat katoavat ja laite hajoaa, kryptot ovat poissa. Kukaan ei voi palauttaa niitä.

Käytännön ohjeet ovat tylsiä ja toimivia:

• Kirjoita palautussanat paperille. Älä ota niistä kuvaa, älä tallenna niitä pilveen, sähköpostiin tai muistiinpanoihin.
• Säilytä paperi paikassa, jossa se ei pala, kastu tai katoa.
• Älä kirjoita palautussanoja mihinkään verkkosivulle tai sovellukseen, joka pyytää niitä. Oikea lompakko ei pyydä niitä kuin palautuksessa.

Mun mielestä palautussanat kannattaa käsitellä kuin talon avainta, jonka kopiota ei voi teettää. Jos se katoaa, et pääse sisään. Jos joku muu löytää sen, hän pääsee.

Lompakkotyypit: pörssi, mobiili, selain, kylmälompakko

Lompakoita on monenlaisia. Tässä yleisimmät tyypit ilman laite- tai merkkisuosituksia.

Tyyppi	Missä avaimet ovat	Hyvä puoli	Huono puoli
Pörssin lompakko	pörssillä	helppo, nopea treidata	pörssin riskit ovat sinun riskejäsi
Mobiililompakko	puhelimessa	aina mukana	puhelin voi kadota tai saastua
Selainlompakko	selaimen laajennuksessa	kätevä verkkopalveluissa	altis tietojenkalastelulle
Kylmälompakko	laitteessa tai paperilla, verkon ulkopuolella	turvallisin varkautta vastaan	hitaampi käyttää

Kuuma lompakko tarkoittaa lompakkoa, joka on yhteydessä internetiin. Kylmä lompakko on irti verkosta. Laitteistolompakko eli hardware wallet on pieni laite, joka säilyttää avaimet verkon ulkopuolella ja hyväksyy siirrot laitteessa itsessään.

Mitä enemmän lompakko on yhteydessä verkkoon, sitä helpompi sitä on käyttää ja sitä helpompi siihen on hyökätä.

Custodial vs. non-custodial

Tämä on lompakkojen tärkein jako.

Custodial tarkoittaa, että joku muu, yleensä pörssi, hallitsee avaimia puolestasi. Kirjaudut tunnuksilla, kuten pankkiin. Jos unohdat salasanan, saat sen palautettua. Mutta jos pörssi joutuu ongelmiin, kryptosi ovat ongelmissa sen mukana.

Non-custodial tarkoittaa, että sinä hallitset avaimia itse. Kukaan ei voi jäädyttää tiliäsi, mutta kukaan ei myöskään voi auttaa, jos teet virheen.

Jos valitset custodial-lompakon, kysy palveluntarjoajasta ainakin nämä: kuka sitä valvoo, onko sillä lupa toimia EU:ssa, säilyttääkö se asiakkaiden varat erillään omistaan ja mitä tapahtuu, jos se lopettaa toimintansa. Jos vastauksia ei löydy helposti, sekin on vastaus.

Kumpikaan ei ole aina parempi. Custodial-lompakossa luotat palveluntarjoajaan, non-custodial-lompakossa itseesi. Kysymys on, kumpaan luotat enemmän.

Suojasta kannattaa tietää tämä. Finanssivalvonnan mukaan kryptovarat eivät kuulu talletusten ja sijoitusten suojan piiriin. Finanssivalvonnan mukaan myöskään EU:n MiCA-asetuksen alainen kryptovarapalvelu ei kuulu sijoittajien korvausrahaston piiriin. MiCA asettaa palveluntarjoajille vaatimuksia, mutta jos pörssi kaatuu, korvausrahastosta ei saa korvausta kryptoista.

Treidaajan jako: käyttövarat pörssissä, säästöt omassa lompakossa

Treidaaja tarvitsee kryptoja pörssissä, koska siellä kaupat tehdään. Kaikkea ei kuitenkaan tarvitse pitää siellä koko ajan.

Jaon lisäksi kannattaa käyttää jokaisessa pörssissä kaksivaiheista tunnistautumista ja pörssikohtaista salasanaa. Pörssin valinnasta kerrotaan artikkelissa miten valita välittäjä, ja kryptoalustojen vertailu on sivulla paras kryptoalusta.

Siirrot: yksi väärä merkki riittää

Lompakon turvallisuus ei ole pelkkää säilytystä. Iso osa virheistä syntyy siirroissa, ja niissä huijaria ei edes tarvita. Riittää, että itse lyö vähän ohi.

Kryptosiirto lähetetään osoitteeseen, joka on pitkä merkkijono. Jos osoite on väärä, kryptot menevät väärään paikkaan. Jos osoite on olemassa mutta kuuluu jollekulle muulle, rahat ovat hänen. Siirtoa ei voi perua.

Muutama tapa, jolla virheet vältetään:

• Kopioi osoite, älä kirjoita sitä. Tarkista sen jälkeen ainakin alku ja loppu. Jotkin haittaohjelmat vaihtavat leikepöydälle kopioidun osoitteen toiseen.
• Tarkista verkko. Sama krypto voi liikkua useassa eri lohkoketjussa. Jos lähetät väärää verkkoa pitkin, kryptot voivat kadota tai niiden palauttaminen voi olla vaikeaa.
• Lähetä ensin pieni testisumma. Kun se on perillä, lähetä loput. Siirtomaksu kahdesti on halvempi kuin koko summan menetys.
• Älä kiirehdi. Jos sinulla on kiire siirtää kryptoja, kysy itseltäsi miksi. Kiire on huono neuvonantaja myös silloin, kun kukaan ei huijaa.

Tavallisessa pankissa väärä tilinumero on yleensä korjattavissa. Kryptoissa se on lukukappale, joka opitaan kerran ja kalliisti.

Yleisimmät huijaukset ja miten ne tunnistaa

Finanssivalvonnan mukaan suuri osa sille saapuvista kryptovaroja koskevista yhteydenotoista koskee huijauksia. Huijauksissa on usein samat piirteet.

• Joku pyytää palautussanoja. Kukaan oikea palvelu ei pyydä niitä. Ei tuki, ei pörssi, ei lompakon valmistaja. Jos joku pyytää, se on huijaus.
• Väärennetty sivu tai sovellus. Hakukoneen mainos tai viestissä tullut linkki vie sivulle, joka näyttää oikealta. Kirjoita osoite itse tai käytä tallennettua kirjanmerkkiä.
• Tuottolupaus. ”Lähetä yksi, saat kaksi takaisin.” Ei saa.
• Kiire. ”Tilisi suljetaan tunnin päästä, ellet vahvista tietojasi.” Kiire on huijarin työkalu, koska se estää ajattelemasta.
• Somen sijoitusneuvoja. Henkilö, joka lupaa opettaa tai hoitaa kryptosijoituksesi. Usein ensimmäinen pieni voitto näytetään, jotta lähetät enemmän.

Yksi nyrkkisääntö riittää useimpiin: jos joku muu kuin sinä haluaa liikuttaa kryptojasi, sano ei. Kryptotreidauksen yleisistä riskeistä kerrotaan artikkelissa kryptotreidauksen perusteet. Kryptojen myyminen ja vaihtaminen ovat myös verotettavia tapahtumia, joista lisää artikkelissa treidauksen verotus.

Usein kysytyt kysymykset