Kryptolompakko

Kuumalompakko vai kylmälompakko

Bitcoin.org ryhmittelee lompakot työpöytä-, mobiili- ja laitelompakoihin ja arvioi niitä kuudella perusteella: hallinta, tarkistus, läpinäkyvyys, ympäristö, yksityisyys ja kulut. Samat kysymykset auttavat valinnassa muillekin kolikoille.

Mitä lompakko oikeasti tekee

Lompakko ei “sisällä” kolikoita. Se tuottaa yksityisen avaimen, johdetun julkisen osoitteen ja allekirjoittaa siirrot. Siirron allekirjoittaminen todistaa verkolle, että olet osoitteen omistaja. Se, joka hallitsee avainta, hallitsee varoja.

Siksi pörssiin jätetyt kolikot ovat pörssin hallussa. Suomessa Coinmotion ja NorthCrypto ovat saaneet Finanssivalvonnalta MiCA-luvan kryptovarojen säilytykseen ja hallinnointiin asiakkaiden puolesta, mutta Finanssivalvonnan mukaan MiCA ei poista hintariskiä eikä kryptovarojen sijoittajille ole korvausrahastoa.

Laitelompakko

Laitelompakko on fyysinen laite, joka säilyttää yksityisen avaimen. Siirto tehdään niin, että tietokone lähettää siirron tiedot laitteelle, laite allekirjoittaa sen ja palauttaa allekirjoitetun siirron. Avain ei lähde laitteesta. Trezorin oman oppaan mukaan laitelompakon avulla hallinta on sinulla eikä välikäsi pidä varojasi.

Bitcoin.org luettelee laitelompakkoina esimerkiksi BitBox02:n, Cypherock X1:n, Jaden, KeepKeyn, Ledger Nano S:n, OneKeyn ja Trezor Safe -mallit. Valmistajan mallisto vaihtuu, joten tarkista saatavilla olevat mallit valmistajan omalta sivulta.

Hanki laite aina valmistajalta tai sen virallisilta jälleenmyyjiltä. Käytetty tai tuntemattomalta ostettu laite voi olla peukaloitu.

Palautuslause

Lompakkoa perustettaessa saat palautuslauseen, eli listan sanoja, jolla lompakon voi palauttaa uuteen laitteeseen. Trezor varoittaa, että jos joku saa varmuuskopion haltuunsa, hän pääsee lompakkoosi ilman laitettasi. Muista nämä säännöt:

• Kirjoita lause paperille tai metallilevylle, älä ota siitä kuvaa tai kirjoita sitä pilvipalveluun.
• Säilytä varmuuskopio eri paikassa kuin laite.
• Älä koskaan anna lausetta kenellekään. Oikea palvelu tai tukihenkilö ei sitä kysy.
• Jos lause katoaa ja laite hajoaa, varoja ei voi palauttaa.

Bitcoin.org painottaa, että lompakon turvaamisesta ja varmuuskopioinnista vastaa käyttäjä itse.

Näin valitset lompakon

1. Mieti summaa. Pieni summa, jota käytät usein, sopii pörssiin tai mobiililompakkoon. Suurempi, pitkäaikainen omistus kannattaa siirtää laitelompakkoon.
2. Katso tuetut kolikot. Varmista, että lompakko tukee haluamaasi kolikkoa ja verkkoa.
3. Suosi avointa lähdekoodia. Läpinäkyvyys auttaa tarkistamaan, mitä ohjelma tekee.
4. Lue valmistajan ohjeet. Asenna sovellus vain valmistajan omalta sivulta tai virallisesta sovelluskaupasta.
5. Kokeile pienellä summalla. Lähetä ensin pieni määrä, nosta se takaisin ja vasta sitten siirrä loput.

Pörssitili, oma lompakko vai molemmat

Moni käyttää molempia. Pörssitiliä käytetään ostamiseen ja myymiseen, ja pitkäaikainen osuus siirretään omaan lompakkoon. Näin kauppa on helppoa, mutta kaikki varat eivät ole yhden palveluntarjoajan hallussa.

Pörssin eduksi voi laskea, että tili on sovelluksessa heti käytettävissä ja että Suomessa Finanssivalvonta valvoo luvan saaneita palveluja. Oman lompakon etu on, että kukaan muu ei voi estää pääsyäsi varoihin. Hallinnan hintana on vastuu: jos avaimet katoavat, kukaan ei voi auttaa.

Bitcoin.orgin mukaan lompakon turvallisuutta ja yksityisyyttä voi arvioida myös sen mukaan, tarkistaako lompakko itse siirrot (validointi), onko ohjelma avointa lähdekoodia (läpinäkyvyys), suojaako ympäristö haittaohjelmilta ja voiko käyttäjä itse säätää siirtokuluja.

Lompakon käyttöönotto askel askeleelta

1. Hanki laite tai sovellus valmistajalta. Laitelompakon ostaminen virallisesta myyntikanavasta vähentää peukaloinnin riskiä.
2. Alusta lompakko itse. Älä käytä lompakkoa, johon on valmiiksi kirjoitettu palautuslause tai jonka paketti on avattu.
3. Kirjoita palautuslause muistiin. Tarkista jokainen sana. Säilytä lause laitteesta erillään.
4. Aseta PIN-koodi. Se estää laitteen luvattoman käytön.
5. Vastaanota pieni testisiirto. Kopioi osoite lompakosta ja lähetä pörssistä pieni summa.
6. Testaa palautus. Voit varmistaa, että varmuuskopio toimii, ennen kuin siirrät isomman summan.
7. Siirrä loput. Kun testi on onnistunut, siirrä muu osuus.

Lompakko ja muut kolikot

Bitcoin-lompakko ei välttämättä tue muita kolikoita. Eri lohkoketjut käyttävät eri osoitemuotoja, ja lompakon täytyy tukea juuri sitä ketjua, jonka kolikoita säilytät. Ethereum-pohjaisten kolikoiden ja sovellusten käytössä yleinen valinta on selainlompakko, ks. MetaMask. Jos säilytät useita kolikoita, tarkista valmistajan tukilista ennen ostoa. Kolikkokohtaisia tietoja: Bitcoin kurssi ja Ethereum kurssi.

Mitä tapahtuu, jos lompakko katoaa

Jos laite hajoaa tai katoaa, kolikot eivät katoa. Ne ovat edelleen lohkoketjussa, ja palautuslauseella pääset niihin uudella laitteella. Siksi lause on varmuuskopion tärkein osa. Jos taas sekä laite että palautuslause häviävät, varoja ei voi palauttaa millään tavalla. Jos joku muu saa lauseen haltuunsa, hän pääsee varoihisi.

Lompakko ja yksityisyys

Lompakon osoite näkyy lohkoketjussa, ja kuka tahansa voi katsoa, mitä osoitteeseen on tullut ja mitä siitä on lähtenyt. Osoite ei kerro nimeäsi, mutta jos osoite yhdistetään sinuun, esimerkiksi pörssin tunnistautumisen kautta, koko historia on luettavissa. Bitcoin.org kuvaa tämän pseudonyymiksi: osoite on tunniste, mutta ei nimi.

Siksi osa lompakoista luo jokaiselle vastaanotolle uuden osoitteen. Tämä vähentää sitä, kuinka helposti ulkopuolinen yhdistää kaikki siirrot yhteen henkilöön. Yksityisyys ei kuitenkaan ole täydellinen, joten älä julkaise osoitettasi yhdessä nimesi kanssa, jos et halua koko saldoasi nähtäväksi.

Mitä lompakko ei suojaa

Laitelompakko suojaa avainta haittaohjelmilta, mutta ei kaikelta. Se ei estä sinua lähettämästä rahaa huijarin osoitteeseen, jos hyväksyt väärän siirron. Se ei suojaa palautuslauseelta, jonka olet kertonut jollekulle, eikä se auta, jos laite katoaa ilman varmuuskopiota.

Tarkista siksi aina laitteen näytöltä osoite ja summa ennen siirron hyväksymistä. Laitteen tarkoitus on, että viimeinen tarkistus tehdään sen omalla näytöllä eikä tietokoneella, joka voi olla saastunut.

Kolme sääntöä, jotka riittävät pitkälle

1. Avain on varallisuutesi. Se, joka tuntee yksityisen avaimen tai palautuslauseen, voi liikuttaa varoja.
2. Kokeile ennen kuin siirrät. Pieni testisiirto vie minuutteja ja säästää isoilta virheiltä.
3. Älä kerro kenellekään. Palautuslausetta ei pyydä kukaan, jolla on siihen oikeus.

Lompakon palauttaminen uudelle laitteelle

Palautus tehdään asentamalla lompakko uuteen laitteeseen ja valitsemalla palautus palautuslauseesta. Kirjoitat sanat laitteen ohjeiden mukaiseen paikkaan oikeassa järjestyksessä, ja lompakko johtaa avaimet uudelleen. Kolikot näkyvät sen jälkeen jälleen lompakossa, koska ne ovat koko ajan olleet lohkoketjussa.

Tee palautustesti, kun lompakko on ollut käytössä hetken ja siinä on pieni summa. Silloin tiedät, että varmuuskopio toimii. Älä kirjoita palautuslausetta tietokoneelle testin aikana, vaan käytä laitteen omaa palautustoimintoa.

Mistä tunnistat huijaussivun tai väärennetyn sovelluksen

Huijauslompakot ja väärennetyt sovellukset yrittävät saada sinut kertomaan palautuslauseen. Varo seuraavia merkkejä:

• sovellus tai sivu pyytää palautuslausetta muuhun tarkoitukseen kuin palautukseen omassa laitteessasi
• sovelluskaupassa on kaksi lähes samannimistä sovellusta, ja asennusmäärät tai arvostelut näyttävät oudoilta
• viesti kehottaa vahvistamaan lompakon “turvallisuuden vuoksi” linkistä
• sivusto lupaa palauttaa menetettyjä kolikoita maksua vastaan

Käytä aina valmistajan omaa sivustoa linkin lähteenä ja kirjoita osoite itse selaimeen.

Yleisimmät virheet

• Palautuslauseen jättäminen kuvana puhelimeen tai sähköpostiin.
• Lompakkosovelluksen lataaminen epävirallisesta lähteestä.
• Osoitteen kopioiminen huolimattomasti. Siirtoa ei voi perua.
• Siirtojen kirjaamatta jättäminen. Veroilmoitusta varten tarvitaan ostot, myynnit ja vaihdot, ks. kryptovaluuttojen verotus.

Eri lompakkotyyppien käyttötilanteet

Pörssitili sopii tilanteeseen, jossa ostat ja myyt usein tai haluat nopeasti euroiksi. Kolikot ovat pörssin hallussa, joten pörssin luotettavuus ja valvonta ovat ratkaisevia. Suomessa toimiluvan saaneet Coinmotion ja NorthCrypto ovat Finanssivalvonnan valvomia.

Mobiili- tai selainlompakko sopii pienemmille summille ja sovellusten käyttöön. Avaimet ovat laitteellasi, joten puhelimen tai tietokoneen tietoturva ratkaisee. Pidä käyttöjärjestelmä ajan tasalla ja asenna sovelluksia vain virallisista lähteistä.

Työpöytälompakko antaa enemmän hallintaa, ja osa niistä voi tarkistaa siirrot itse. Se vaatii enemmän omaa osaamista, ja jos tietokone saastuu, avaimet voivat vuotaa.

Laitelompakko sopii pitkäaikaiseen omistukseen. Avaimet eivät kulje tietokoneelle, vaan laite allekirjoittaa siirrot itse. Kun käytät kolikoita harvoin, laitteen vaiva on pieni suhteessa saatavaan suojaan.

Mitä kysyä itseltäsi ennen valintaa

• Kuinka usein aion siirtää kolikoita?
• Kuinka suuri osa varallisuudestani on kryptoja?
• Osaanko säilyttää palautuslauseen turvallisesti?
• Tarvitsenko lompakkoa vain Bitcoinille vai myös muille ketjuille?
• Onko minulla joku, jolle haluan kertoa, mistä varat löytyvät, jos minulle sattuu jotain?

Viimeinen kysymys on helppo unohtaa. Jos avaimet ovat vain sinulla, perillisten pääsy varoihin voi olla vaikeaa, jos mitään ohjeita ei ole jätetty. Ohjeisiin ei kuitenkaan kirjoiteta palautuslausetta vapaasti luettavaan paikkaan.

Mistä aloittaa

Jos olet vasta ostamassa ensimmäisiä kolikoitasi, aloita Bitcoinin ostamisesta ja siirrä kolikot omaan lompakkoon, kun summa tai varmuuden tarve kasvaa. Jos käytät Ethereum-pohjaisia sovelluksia, selainlompakon käyttö on selitetty sivulla MetaMask. Bitcoinin perusteet: Mikä on Bitcoin.

Muista lopuksi, että yksikään lompakko ei ole turvallinen ilman huolellista käyttäjää. Tärkeintä on, että tiedät, missä avaimesi ovat ja kuka niihin pääsee. Ajantasaiset kolikkokohtaiset tiedot löydät osiosta kurssit.