Krypto airdrop

Miten airdrop toimii

Projekti valitsee jakoon oikeutetut lompakot jonkin ehdon mukaan, ja tokenit lähetetään suoraan lompakkoon tai ne noudetaan (“claim”) projektin sivulta. Yleisimmät ehdot ovat:

Lompakko, jolla voi vastaanottaa tokeneita, on tärkein edellytys. Lompakon valinnasta kerrotaan oppaassa kryptolompakko, ja selainlompakon käytöstä oppaassa MetaMask.

Airdrop-huijauksen varoitusmerkit

Euroopan pankkiviranomainen EBA, ESMA ja kansalliset viranomaiset ovat koonneet kryptohuijausten varoitusmerkit yhteiseen esitteeseen. Se sopii suoraan airdrop-jakoihin. Tarkista seuraavat:

• Liian hyvältä kuulostava lupaus tai pyytämättä saatu tarjous.
• Kiire: rajoitetun ajan tarjous, joka painostaa toimimaan heti.
• Pyyntö antaa yksityinen avain tai palautuslauseke (seed phrase). Kukaan laillinen taho ei pyydä niitä. Jos ne antaa, lompakon tyhjentäminen on mahdollista.
• Kehotus klikata linkkiä, skannata QR-koodi tai ladata sovellus pyytämättä saadussa viestissä.
• Epäilyttävä tai kirjoitusvirheellinen verkko-osoite tai logo, jossa on pieniä vääristymiä.
• Tuntematon vaihtoalusta tai verkkosivu, jolta puuttuvat todennettavat yhteystiedot ja yritystiedot.
• Vaikeasti jäljitettävä maksutapa, eli maksu etukäteen “kulujen” kattamiseksi.
• Epäilyttävä liite, erityisesti .exe-, .scr- tai .zip-tiedosto.

Esite varoittaa myös väärennetyistä lompakko-osoitteista: huijari voi lähettää pienen siirron osoitteesta, joka muistuttaa omaa osoitettasi, jotta kopioit sen vahingossa myöhemmin. Tarkista aina koko osoite, älä vain alkua ja loppua.

Näin tarkistat jaon aitouden

1. Etsi projekti sen viralliselta sivulta ja tarkista, mainitaanko jako siellä. Älä käytä viestissä tullutta linkkiä.
2. Käytä lompakon yhdistämiseen erillistä lompakkoa, jossa ei ole isoja summia.
3. Tarkista, mitä lupia sovellus pyytää. Lupa kolikoidesi käyttöön on eri asia kuin pelkkä allekirjoitus.
4. Älä milloinkaan syötä palautuslausekettasi mihinkään verkkosivuun.
5. Jos jokin vaikuttaa epäilyttävältä, pysähdy ja kysy ennen kuin teet mitään.

Mitä tehdä, jos huijaus onnistui

EBA:n ohjeen mukaan maksut on lopetettava heti ja yhteydenpito huijareihin katkaistava. Salasanat vaihdetaan kaikilla laitteilla ja palveluissa, ei vain yhdessä, koska huijarit kokeilevat vuotaneita tunnuksia useissa palveluissa. Tee lisäksi ilmoitus poliisille. Siirrot lohkoketjussa ovat yleensä peruuttamattomia, joten ennaltaehkäisy on tärkeintä.

Airdropin verotus Suomessa

Verohallinnon kryptovarojen verotusohje määrittelee airdropin tilanteeksi, jossa henkilö saa kryptovaroja ilmaiseksi tai tietyn aktiivisen toimen suorittamisesta. Palvelusta tai tehtävän suorittamisesta saatu airdrop on ohjeen mukaan veronalaista ansiotuloa, ja jo omistettuihin varoihin perustuva airdrop verotetaan pääomatulona. Tulon arvo on kryptovarojen euromääräinen arvo saantihetkellä. Ohjeessa käsitellään lisäksi haarautumia: kun ketju haarautuu ja omistaja saa uutta valuuttaa menettämättä alkuperäistä, alkuperäisen valuutan hankintameno ei muutu, ja uuden valuutan hankintameno on 0 euroa. Tapauskohtaisen luokittelun, esimerkiksi sen, onko airdrop perustunut omistukseen vai tekemiseen, kannattaa tarkistaa Verohallinnon ohjeesta ennen kuin saatuja tokeneita myy tai vaihtaa. Yleiskuvan saat sivulta kryptovaluuttojen verotus.

Miksi projektit jakavat tokeneita ilmaiseksi

Syitä on kolme. Ensimmäinen on tunnettuuden kasvattaminen: kun tuhannet lompakot saavat uuden tokenin, projekti saa huomiota. Toinen on yhteisön palkitseminen, kun aikaisille käyttäjille jaetaan osa projektin tokeneista. Kolmas on tokenien levittäminen laajalle, jotta omistus ei keskittyisi muutamalle toimijalle. Jakoon kuuluu usein ehtoja, kuten käyttömäärä tai ajankohta, johon mennessä lompakon on täytynyt olla aktiivinen.

Ilmainen ei silti tarkoita riskitöntä. Token voi olla käytännössä arvoton, sen kauppa voi olla ohutta, ja nouto-sivu voi olla huijaus. Siksi kannattaa pitää airdrop-lompakkoa erillään pääasiallisista säästöistä.

Yleisimmät airdrop-huijaukset

• Väärennetty noutosivu: linkki johtaa sivulle, joka näyttää aidolta mutta pyytää yhdistämään lompakon tai antamaan palautuslausekkeen.
• Pyytämätön token lompakossa: tokenin nimessä tai mukana tulevassa viestissä on linkki, jonka avaamista kannustetaan. Linkki ohjaa huijaussivulle.
• Sosiaalisen median jaot: tilin nimi muistuttaa tunnettua projektia, ja viesti lupaa tuplata lähetetyn summan.
• Etukäteismaksu: jaon ehtona väitetään olevan “kulumaksu”, joka pitäisi maksaa ennen noutoa.
• Haittaohjelma: viestin liitteenä tai ladattavana sovelluksena tulee tiedosto, joka varastaa lompakon tiedot.

Yhteistä on kiire ja houkutteleva lupaus. Pysähdy ja tarkista lähde ennen kuin teet mitään, sillä EBA:n esitteen ensimmäinen neuvo on, ettei toimi kiireessä.

Miten tokenit näkyvät lompakossa

Kun airdrop saapuu, token ilmestyy lompakkoon saldona, jos lompakko tunnistaa sen automaattisesti. Joissain tapauksissa token pitää lisätä lompakon näkymään käsin sopimusosoitteella. Osoite kannattaa kopioida projektin viralliselta sivulta, koska väärennetyillä tokeneilla voi olla sama nimi ja logo kuin oikealla. Jos token on pyytämätön ja tuntematon, älä yritä myydä sitä hajautetussa pörssissä, sillä siihen liittyvä sopimus voi pyytää lupaa lompakkosi muihin kolikoihin.

Aidon airdropin tunnistaa siitä, että tokenin saaminen ei vaadi mitään muuta kuin lompakkoosoitteen oikeellisuuden tai ehdot täyttävän aiemman toiminnan. Se ei vaadi etukäteismaksua, palautuslauseketta tai salasanoja. Ehdot ja ajankohta löytyvät projektin omista ilmoituskanavista.

Airdrop ja lompakon turvallisuus

Airdrop-huijausten tavoite on yleensä lompakon tyhjentäminen. Siksi lompakon asetukset kannattaa tarkistaa etukäteen: käytä erillistä lompakkoa tuntemattomille sovelluksille, pidä palautuslauseke offline-paikassa ja ota käyttöön kaksivaiheinen tunnistautuminen kaikissa pörssitileissä. EBA:n esitteessä neuvotaan käyttämään vahvoja ja jokaiselle tilille ainutkertaisia salasanoja sekä pitämään ohjelmisto ja virustorjunta ajan tasalla. Lompakon valinnasta ja suojaamisesta kerrotaan lisää oppaassa kryptolompakko.

Airdrop-metsästys: kannattaako sitä tehdä

Jotkut käyttävät uusia sovelluksia vain siksi, että odottavat tulevaa airdropia. Tämä on spekulaatiota: projekti ei ole luvannut jakoa, eikä jaon koosta ole varmuutta. Käyttäjä maksaa sillä välin siirtomaksuja ja ottaa älysopimusriskin. Jos käytät sovellusta joka tapauksessa, mahdollinen jako on bonus, mutta ei kannata siirtää isoa summaa tuntemattomaan palveluun pelkän odotuksen perusteella.

Kun huijaus on jo tapahtunut

Jos olet jo antanut palautuslausekkeesi tai yhdistänyt lompakon epäilyttävälle sivulle, siirrä jäljellä olevat varat välittömästi uuteen lompakkoon, joka on luotu uudella palautuslausekkeella. Vanhaa lompakkoa ei kannata käyttää enää. Tee ilmoitus poliisille ja ilmoita asiasta pörssille, jos varoja on siirretty sen kautta.

Mitä airdropeista kannattaa muistaa

Airdrop voi olla aito tapa saada tokeneita, mutta ilmaisia tokeneita ei kannata jahdata riskillä. Tuntemattoman tokenin ilmestyminen lompakkoon ei vielä tarkoita arvoa, ja monesti se on huijauksen aloitus. DeFi-sovellusten käyttäjille jaot ovat tavallisempia, ja NFT-maailmassa sekä memecoineissa niitä käytetään usein markkinointiin.