Kryptolompakko

Kryptolompakko on väline, jolla hallitset kryptovaluuttojesi avaimia. Kolikot eivät oikeasti ole lompakossa vaan lohkoketjussa. Lompakko säilyttää yksityisen avaimen, jolla todistat omistuksen ja hyväksyt siirrot. Siksi lompakon valinta ja palautuslauseen säilyttäminen ratkaisevat, kuinka turvassa kryptosi ovat.

Miten kryptolompakko toimii?

Jokaisella lompakolla on kaksi avainta. Julkisesta avaimesta muodostetaan osoite, jonka voit antaa muille. Se on kuin tilinumero. Yksityinen avain on kuin allekirjoitus: sillä hyväksytään lähtevät siirrot. Kuka tahansa, jolla on yksityinen avain, voi siirtää varat. Jos kryptojen perusteet ovat vielä vieraita, aloita oppaasta Mikä on bitcoin?.

Nykyiset lompakot luovat avaimet palautuslauseesta (seed phrase). Se on tyypillisesti 12 tai 24 englanninkielisen sanan lista. Palautuslauseesta voidaan laskea kaikki lompakon avaimet uudelleen, joten se on käytännössä koko omaisuutesi varmuuskopio. Sama palautuslause toimii yleensä myös toisen valmistajan yhteensopivassa lompakossa.

Säilytyspalvelu vai oma lompakko?

Ensimmäinen valinta on se, kuka avaimia hallitsee.

	Säilytyspalvelu (custodial)	Oma lompakko (non-custodial)
Kuka hallitsee avaimia	Palveluntarjoaja	Sinä
Jos salasana unohtuu	Palvelu voi palauttaa pääsyn	Vain palautuslause auttaa
Jos palvelu kaatuu	Varat voivat jäädä jumiin	Ei vaikutusta
Sopii	Aloittelijalle, aktiiviseen kauppaan	Pitkäaikaiseen säilytykseen, DeFi-käyttöön

Kun ostat kryptoja suomalaisesta palvelusta, kolikot ovat aluksi palvelun säilytyksessä. Moni etsii tästä syystä “suomalaista kryptovaluutta lompakkoa”, mutta käytännössä suomalaiset palvelut ovat säilytyspalveluita. Itsesäilytyslompakot ovat yleensä kansainvälisiä ohjelmistoja ja laitteita. Esimerkiksi Coinmotion kertoo pitävänsä asiakasvarat erillään omista varoistaan ja säilyttävänsä valtaosan niistä verkosta irrotetuissa, usean allekirjoituksen kylmälompakoissa.

Säilytyspalvelu on kätevä, mutta Finanssivalvonnan mukaan asiakkaita ei välttämättä suojata, jos palveluntarjoaja ajautuu maksukyvyttömäksi. Kryptovarat eivät myöskään kuulu sijoittajien korvausrahaston piiriin. Oma lompakko poistaa palveluriskin, mutta siirtää vastuun sinulle. Ohjeet palveluun ostamisesta löytyvät oppaasta Bitcoinin ostaminen Suomessa, ja palveluita vertaillaan kryptopörssien osiossa.

Kuuma ja kylmä lompakko

Omat lompakot jaetaan sen mukaan, ovatko avaimet verkkoon kytketyllä laitteella.

Kuuma lompakko on puhelimeen, tietokoneeseen tai selaimeen asennettava sovellus. Se on ilmainen ja nopea käyttää, joten se sopii pieniin summiin, maksamiseen ja hajautettujen sovellusten käyttöön. Heikkous on se, että avaimet ovat laitteella, joka on yhteydessä internetiin. Haittaohjelma tai kalastelusivusto voi päästä niihin käsiksi.

Kylmä lompakko pitää avaimet erillään verkosta. Yleisin muoto on laitelompakko, pieni erillinen laite, joka allekirjoittaa siirrot sisällään. Yksityinen avain ei koskaan poistu laitteesta. Vaikka tietokoneesi olisi saastunut, siirtoa ei voi hyväksyä ilman laitteen fyysistä painiketta.

Moni käyttää molempia: pieni käyttövara kuumassa lompakossa ja pääosa kylmässä, samaan tapaan kuin lompakko ja pankkiholvi.

Laitelompakot ja Ledger Nano X

Laitelompakoita valmistaa usea yritys, ja tunnetuimpia ovat Ledgerin laitteet. Kerromme tässä Ledger Nano X:n ominaisuudet valmistajan ilmoittamina. Emme suosittele mitään yksittäistä laitetta.

Ominaisuus	Ledger Nano X
Yhteys	Bluetooth puhelimeen, USB-C tietokoneeseen
Akku	Valmistajan mukaan noin 5 tunnin käyttöaika
Turvasiru	Secure Element, CC EAL5+ -sertifioitu
Näyttö	Pieni yksivärinen OLED-näyttö
Sovellukset	Enintään 100 sovellusta laitteessa kerrallaan
Hallintaohjelma	Ledger Wallet (aiemmin Ledger Live)
Palautuslause	24 sanaa

Ledger Nano -mallien ero on lähinnä käyttömukavuudessa. Bluetooth tekee Nano X:stä helpon käyttää puhelimen kanssa, kun taas edullisemmat mallit toimivat kaapelilla. Muiden valmistajien laitteilla on omat vahvuutensa, esimerkiksi avoin lähdekoodi. Vertaa ominaisuuksia valmistajien omilta sivuilta.

Kolme sääntöä kaikille laitelompakoille:

1. Osta laite suoraan valmistajalta tai sen virallisesta jälleenmyyjästä, älä käytettynä.
2. Laitteen pitää luoda uusi palautuslause käyttöönotossa. Jos paketissa on valmiiksi kirjoitettu lause, laite on väärennös tai sitä on peukaloitu.
3. Tarkista vastaanotto-osoite ja summa aina laitteen omalta näytöltä.

Mobiililompakot: esimerkkinä Trust Wallet

Trust Wallet on yksi tunnetuimmista kuumista lompakoista, ja siitä haetaan paljon kokemuksia. Kyseessä on vuonna 2017 perustettu itsesäilytyslompakko. Avaimet ja palautuslause ovat vain käyttäjällä, eikä käyttöön tarvita tiliä. Sovellus on saatavilla iOS:lle ja Androidille sekä selainlaajennuksena, ja se tukee yli sataa lohkoketjua.

Mobiililompakko on hyvä väline, kun haluat liikuttaa varoja tai käyttää hajautettuja sovelluksia. Niistä kerrotaan sivulla Mikä on DeFi?. Monissa mobiililompakoissa voi myös steikata kolikoita, mikä on selitetty sivulla Steikkaus. Samat heikkoudet koskevat kaikkia kuumia lompakoita: jos puhelin on saastunut tai hyväksyt vahingossa haitallisen älysopimuksen, varat voivat kadota.

Näin valitset lompakon

Kysy itseltäsi ennen valintaa:

• Kuinka suuresta summasta on kyse? Mitä enemmän varoja, sitä perustellumpi on laitelompakko.
• Mitä kolikoita tarvitset? Tarkista, tukeeko lompakko juuri niitä lohkoketjuja, joita käytät.
• Kuinka usein liikutat varoja? Päivittäiseen käyttöön sopii mobiililompakko, pitkäaikaiseen säilytykseen kylmä lompakko.
• Onko valmistaja tunnettu ja ohjelmisto auditoitu? Suosi pitkään toimineita toimijoita ja virallisia latauskanavia.
• Osaatko palauttaa lompakon? Kokeile palautusta pienellä summalla ennen kuin siirrät suuremman.

Lompakon käyttöönotto askel askeleelta

Riippumatta siitä, valitsetko sovelluksen vai laitteen, turvallinen käyttöönotto etenee suunnilleen näin:

1. Lataa ohjelmisto virallisesta lähteestä. Käytä valmistajan omaa sivua tai virallista sovelluskauppaa. Tarkista julkaisijan nimi.
2. Luo uusi lompakko. Älä koskaan käytä palautuslausetta, jonka joku muu on antanut sinulle valmiina.
3. Kirjoita palautuslause käsin. Kirjoita sanat oikeassa järjestyksessä ja tarkista kirjoitusasu. Monet lompakot pyytävät vahvistamaan osan sanoista heti perään.
4. Aseta PIN-koodi tai salasana. Se suojaa laitetta, mutta ei korvaa palautuslausetta.
5. Tee pieni koetalletus. Siirrä lompakkoon ensin pieni summa ja varmista, että se näkyy.
6. Kokeile palautusta. Palauta lompakko palautuslauseella esimerkiksi toiseen sovellukseen tai nollattuun laitteeseen ja tarkista, että saldo löytyy.
7. Siirrä vasta sitten suurempi summa.

Kun lompakko on otettu käyttöön, pidä ohjelmisto ja laitteen laiteohjelmisto ajan tasalla. Päivitä kuitenkin vain lompakon omasta sovelluksesta, älä sähköpostilla tai viestillä saapuneen linkin kautta.

Palautuslauseen suojaaminen

Palautuslause on tärkein asia koko aiheessa. Muista nämä:

• Kirjoita se paperille tai metallilevylle, ei kuvakaappaukseksi, pilveen, sähköpostiin tai muistiinpanosovellukseen.
• Säilytä sitä turvallisessa paikassa, esimerkiksi kassakaapissa tai pankin tallelokerossa. Harkitse toista kopiota eri paikassa tulipalon tai vesivahingon varalta.
• Älä koskaan kirjoita palautuslausetta mihinkään verkkosivulle tai sovellukseen muuten kuin palauttaessasi lompakkoa itse.
• Kukaan ei tarvitse sitä. Ledgerin mukaan yhtiö ei koskaan kysy 24 sanaa, eikä mikään muukaan luotettava palvelu kysy.
• Mieti perintö. Jos kukaan muu ei tiedä lompakosta, varat voivat kadota omistajan mukana.

Lisäsuojaksi monet lompakot tukevat salasanalausetta (passphrase). Se on palautuslauseeseen lisättävä oma sana tai lause, joka luo kokonaan erillisen lompakon. Jos joku löytää palautuslauseesi, hän ei pääse varoihin ilman salasanalausetta. Toisaalta jos unohdat sen, et pääse varoihin itsekään.

Suurempia summia voi suojata myös usean allekirjoituksen lompakolla (multisig). Siinä siirto vaatii esimerkiksi kaksi kolmesta avaimesta, joita säilytetään eri laitteilla tai eri paikoissa. Se on turvallinen mutta monimutkaisempi, ja se sopii lähinnä kokeneille käyttäjille.

Yleisimmät lompakkohuijaukset

• Vale-asiakaspalvelu. Somessa tai viestisovelluksessa “tuki” pyytää palautuslausetta tai käskee siirtämään varat “turvalliseen” osoitteeseen.
• Väärennetyt sovellukset ja sivut. Hakukoneen mainos voi johtaa lompakon näköiselle kalastelusivulle. Lataa sovellukset vain virallisista kaupoista ja tarkista julkaisija.
• Osoitemyrkytys. Huijari lähettää pienen siirron osoitteesta, joka muistuttaa omaa osoitettasi. Jos kopioit osoitteen historiasta, rahat menevät huijarille.
• Haitalliset hyväksynnät. DeFi-sovellus pyytää rajatonta käyttöoikeutta tokeneihisi. Lue, mitä allekirjoitat, ja peru turhat hyväksynnät.
• Tekoälyllä väärennetyt julkkismainokset ja lupaukset varmasta tuotosta.

Jos jokin tuntuu kiireelliseltä tai liian hyvältä ollakseen totta, se on lähes aina huijaus. Menetetyistä varoista voi tehdä rikosilmoituksen poliisille, mutta lohkoketjusiirtoja ei yleensä saa peruttua.