Mitä ovat kryptolompakot?

Oletko tutustunut kryptovaluuttoihin ja harkitset ensimmäisten kolikoiden hankintaa? Ennen ostamista kannattaa tietää, miten kryptovaluuttoja säilytetään turvallisesti. Tässä kuvaan astuvat kryptolompakot. Tässä oppaassa käymme läpi, mikä kryptolompakko on, miten se toimii, millaisia lompakkotyyppejä on olemassa ja miten valitset omiin tarpeisiisi sopivan ratkaisun. Opas on kirjoitettu aloittelijalle, joten jokainen tekninen termi selitetään.

Mikä kryptolompakko on?

Kryptolompakko on kryptovaluuttojen hallintaan tarkoitettu ohjelma, sovellus tai laite. Toisin kuin perinteinen kukkaro, se ei sisällä varsinaista valuuttaa: kryptovaluutta sijaitsee teknisesti aina lohkoketjussa eli julkisessa tilikirjassa, johon on tallennettu jokainen tehty siirto. Lompakko säilyttää sen sijaan avaimet, joilla todistat omistajuutesi ja joilla voit käyttää varojasi.

Käytännössä lompakko tekee kolme asiaa: se luo ja säilyttää avaimesi, näyttää saldosi lukemalla tiedot lohkoketjusta ja allekirjoittaa lähettämäsi siirrot. Itse kolikot eivät siis koskaan ”liiku” lompakkoon, vaan lompakko on työkalu, jolla hallinnoit lohkoketjussa olevia varoja.

Julkinen ja yksityinen avain

Jokaisessa lompakossa on kaksi avainta: julkinen ja yksityinen. Molemmat ovat pitkiä merkkijonoja, ja niillä on täysin eri tehtävä.

• Julkinen avain toimii lompakkosi osoitteena. Voit jakaa sen huoletta, sillä sitä tarvitaan vain kryptovaluutan vastaanottamiseen. Vertauskuvallisesti se on kuin sähköpostiosoite tai tilinumero.
• Yksityinen avain todistaa, että omistat tietyssä osoitteessa olevat varat, ja sitä tarvitaan varojen siirtämiseen tai ostosten tekemiseen. Yksityinen avain on pidettävä ehdottoman salassa: se, jolla on yksityinen avain, hallitsee varoja.

Siemenlause eli palautuslause

Siemenlause (englanniksi seed phrase tai recovery phrase) on 12 tai 24 satunnaisen sanan jono, joka luodaan lompakkoa käyttöön otettaessa. Sanoista voidaan matemaattisesti johtaa lompakon yksityinen avain, joten siemenlauseella voit palauttaa koko lompakkosi toiselle laitteelle, jos puhelimesi tai laitelompakkosi rikkoutuu, katoaa tai varastetaan.

Siemenlause on siksi yhtä arvokas kuin varat itse. Kirjoita se paperille (tai kaiverra metallilevyyn) ja säilytä offline-tilassa turvallisessa paikassa. Älä koskaan ota siitä valokuvaa, tallenna sitä pilvipalveluun tai syötä sitä mihinkään verkkosivulle. Kukaan lompakon tai pörssin tuki ei koskaan kysy siemenlausettasi; sitä pyytävä taho on huijari.

Säilötkö avaimet itse vai joku muu? (custodial vs. non-custodial)

Lompakot jaetaan myös sen mukaan, kuka hallitsee yksityisiä avaimia. Tämä on yhtä tärkeä jako kuin kuumien ja kylmien lompakoiden ero.

• Non-custodial- eli oma-avainlompakossa hallitset avaimet itse. Vain sinä pääset varoihin, mutta vastaat myös itse niiden ja siemenlauseen turvasta. Tätä kuvaa kryptopiireissä usein toistettu lause ”not your keys, not your coins” (jos et hallitse avaimia, et oikeastaan hallitse kolikoita).
• Custodial- eli säilytyslompakossa palveluntarjoaja, kuten kryptopörssi, pitää avaimia puolestasi. Käyttö on helppoa ja salasanan voi palauttaa, mutta luotat varasi kolmannelle osapuolelle ja olet alttiina tämän mahdollisille tietoturvaongelmille tai maksukyvyttömyydelle.

Monet aloittavat custodial-pörssistä ja siirtyvät myöhemmin omaan lompakkoon, kun omistus kasvaa. Jos haluat syventyä itse ostamisen vaiheisiin, lue erillinen Bitcoinin ostamisen opas aloittelijalle.

Kuumat lompakot

Kuuma lompakko on lompakko, joka on yhteydessä internetiin tai voidaan yhdistää siihen. Verkkoyhteys tekee kuumasta lompakosta nopean ja kätevän päivittäiseen käyttöön, mutta altistaa sen myös verkkohyökkäyksille. Kuumat lompakot ovat lähes aina ilmaisia. Yleisimmät tyypit ovat:

Mobiililompakot

Mobiililompakko on puhelimeen asennettava sovellus. Se on suosituin lompakkotyyppi arkikäyttöön, koska maksut ja saldon tarkistus onnistuvat muutamalla napautuksella. Esimerkiksi Trust Wallet tukee kymmeniä lohkoketjuja samassa sovelluksessa. Suojaa sovellus laitteen lukituksella, erillisellä PIN-koodilla ja kaksivaiheisella tunnistautumisella.

Selain- ja ohjelmistolompakot

Selainlaajennus- ja työpöytälompakot asennetaan tietokoneelle. Ne ovat suosittuja hajautetun rahoituksen (DeFi) ja lohkoketjusovellusten kanssa: esimerkiksi MetaMask on yleisin lompakko Ethereum-verkossa, ja Exodus on aloittelijaystävällinen työpöytä- ja mobiililompakko. Jos käytät tai treidaat kryptoja tietokoneella, pidä käyttöjärjestelmäsi ajan tasalla, jotta pörssit ja lompakot toimivat ongelmitta; ajantasainen Windows 11 tarjoaa vakaan alustan myös kryptokäyttäjälle.

Pörssi- eli online-lompakot

Kun ostat kryptoa pörssistä, varat jäävät oletuksena pörssin tarjoamaan online-lompakkoon. Tämä on custodial-ratkaisu: pörssi hallitsee avaimia. Yleisesti ei suositella, että suuria määriä säilytetään pitkään pörssissä, sillä pörssit ovat houkuttelevia kohteita verkkorikollisille ja alalla on nähty mittavia murtoja. Pienten määrien lyhytaikainen säilytys pörssissä on kuitenkin monelle käytännöllistä.

Monet ohjelmisto- ja mobiililompakot tarjoavat lisäominaisuuksia: osassa on sisäänrakennettu vaihto (pörssi), ja jotkin mahdollistavat steikkauksen eli varojen lukitsemisen tuoton toivossa Proof of Stake (PoS) -konsensusta käyttävillä valuutoilla, kuten Ethereumilla. Vertaile ominaisuuksia ja valitse tarpeisiisi sopiva lompakko.

Kylmät lompakot

Kylmä lompakko säilyttää yksityisen avaimen offline-tilassa, internetin ulottumattomissa. Koska avain ei ole koskaan suoraan verkossa, kylmät lompakot ovat selvästi turvallisimpia etenkin suurille summille ja pitkäaikaiseen säilytykseen. Vastapainoksi ne ovat kuumia lompakoita hitaampia ja hieman epäkäytännöllisempiä päivittäiseen käyttöön.

Laitelompakot (hardware)

Laitelompakko on fyysinen, usein USB-tikun kokoinen laite, joka säilyttää yksityisen avaimen sisällään. Kun haluat tehdä siirron, kytket laitteen tietokoneeseen tai yhdistät sen puhelimeen, mutta avain allekirjoittaa tapahtuman laitteen sisällä eikä poistu sieltä. Tunnetuimmat valmistajat ovat Ledger ja Trezor. Laitelompakot eivät ole ilmaisia: hinnat alkavat noin 55-80 eurosta ja premium-mallit maksavat useita satoja euroja. Turvallisuudestaan tarkalle sijoittajalle hankinta on kuitenkin usein perusteltu.

Osta laitelompakko aina valmistajan omasta verkkokaupasta tai valtuutetulta jälleenmyyjältä. Käytettynä tai tuntemattomalta myyjältä ostettu laite voi olla peukaloitu.

Paperilompakko

Paperilompakko on kylmäsäilytyksen yksinkertaisin muoto: paperi, johon on tulostettu julkinen ja yksityinen avain (usein QR-koodeina). Se on ilmainen ja täysin offline, mutta nykyään harvemmin suositeltu, koska paperi tuhoutuu, haalistuu tai katoaa helposti, ja varojen käyttö edellyttää avaimen tuomista johonkin toiseen lompakkoon. Useimmille käyttäjille nykyaikainen laitelompakko on turvallisempi ja kätevämpi vaihtoehto.

Näin otat kryptolompakon käyttöön

Lompakon käyttöönotto etenee useimmilla ratkaisuilla samankaltaisesti. Vaiheet ovat:

1. Valitse lompakkotyyppi käyttötarpeesi mukaan: kuuma arkikäyttöön, kylmä pitkäaikaissäilytykseen.
2. Lataa sovellus viralliselta sivustolta tai osta laite valmistajan kaupasta. Varmista verkko-osoite huolellisesti, sillä hakukoneissa ja sovelluskaupoissa liikkuu väärennöksiä.
3. Luo uusi lompakko ja kirjoita siemenlause talteen paperille offline-tilassa. Älä valokuvaa tai tallenna sitä verkkoon.
4. Varmista varmuuskopio syöttämällä sanat uudelleen, kun sovellus pyytää.
5. Suojaa lompakko PIN-koodilla ja ota käyttöön kaksivaiheinen tunnistautuminen, jos se on tarjolla.
6. Tee ensin pieni testisiirto ennen suurempien summien siirtämistä, jotta varmistat osoitteen toimivuuden.

Kryptolompakon turvallisuus

Lompakon turvallisuus on viime kädessä käyttäjän vastuulla, koska peruuntumattomia siirtoja ei voi perua. Nämä perusasiat suojaavat varojasi:

• Säilytä siemenlause offline-tilassa eikä koskaan digitaalisessa muodossa.
• Käytä suuriin summiin laitelompakkoa ja arkikäyttöön vain pientä saldoa kuumassa lompakossa.
• Lataa sovellukset ja ostat laitteet vain virallisista lähteistä.
• Ota kaksivaiheinen tunnistautuminen käyttöön kaikkialla, missä se on mahdollista.
• Tarkista vastaanottajan osoite aina huolellisesti; haittaohjelmat voivat vaihtaa leikepöydälle kopioidun osoitteen.
• Varaudu petoksiin: kukaan ei koskaan tarvitse siemenlausettasi, eivätkä aidot palvelut pyydä sitä.

Lisää vinkkejä löydät oppaasta kuinka säilyttää kryptosi turvallisesti. Hyödyllisen näkökulman tarjoaa myös Northcrypton artikkeli kryptovaluuttojen turvallisesta säilyttämisestä.

Yleisimmät virheet

Monet varojen menetykset eivät johdu lompakon teknisestä murtamisesta vaan käyttäjän virheistä. Yleisimpiä ovat:

• Siemenlauseen tallentaminen verkkoon – valokuvana, sähköpostissa tai pilvipalvelussa. Varkaus on tällöin vain yhden tietomurron päässä.
• Kaikkien varojen jättäminen pörssiin pitkäksi aikaa, jolloin olet riippuvainen pörssin tietoturvasta ja maksukyvystä.
• Väärennetyn sovelluksen tai laitteen hankkiminen epävirallisesta lähteestä.
• Siemenlauseen syöttäminen huijaussivulle, joka esiintyy lompakon tai tuen sivuna (phishing).
• Osoitteen tarkistamatta jättäminen ennen suurta siirtoa.
• Varmuuskopion puuttuminen, jolloin rikkoutunut laite tai kadonnut puhelin vie varat lopullisesti.

Kenelle mikäkin lompakko sopii?

Mikään yksittäinen lompakko ei ole objektiivisesti toista parempi; valinta riippuu käyttötavastasi. Seuraavat suuntaviivat auttavat:

• Varoja ahkerasti liikuttelevalle kuuma mobiili- tai selainlompakko on kätevä: maksut ja saldon tarkistus onnistuvat nopeasti.
• Pitkäaikaissäilyttäjälle ja suuremmille summille kylmä laitelompakko tuo mielenrauhaa, kun varat ovat offline-tilassa.
• Monelle käyttäjälle yhdistelmä toimii parhaiten: pieni saldo kuumassa lompakossa arkikäyttöön ja pääomat kylmässä lompakossa säilytyksessä.
• Vasta-alkajalle aloittelijaystävällinen custodial-pörssi voi olla luonteva alku, josta kannattaa siirtyä omaan lompakkoon omistuksen kasvaessa.

Tutustu myös muihin kryptoaiheisiin oppaisiin, kuten kryptovaluuttojen yleiskatsaukseen ja Ethereumia käsittelevään sivuun, jos haluat ymmärtää paremmin, mitä lompakossasi säilytät.

Vastuuvapauslauseke

Tämä artikkeli on yleistä tietoa kryptolompakoista eikä sijoitus-, vero- tai talousneuvontaa. Kryptovaluuttojen arvo voi vaihdella voimakkaasti, ja sijoittaja voi menettää koko sijoittamansa pääoman. Lohkoketjusiirtoja ei voi peruuttaa, ja kadonneita yksityisiä avaimia tai siemenlauseita ei voi palauttaa. EU:n MiCA-asetus on kiristänyt kryptovarapalveluiden sääntelyä, mutta se ei poista kryptovaluuttoihin liittyviä riskejä. Perehdy aina huolellisesti ja harkitse omaa taloudellista tilannettasi ennen päätöksiä. Suomalaisten palveluntarjoajien valvonnasta ja kuluttajan huomioista kertoo Finanssivalvonta.

Usein kysytyt kysymykset (FAQ)

Onko kryptolompakko ilmainen?

Kuumat lompakot, kuten mobiili-, selain- ja ohjelmistolompakot, ovat lähes aina ilmaisia. Kylmät laitelompakot maksavat noin 55 eurosta ylöspäin, ja premium-mallit useita satoja euroja. Paperilompakko on ilmainen mutta nykyään harvoin suositeltu.

Mitä eroa on kuumalla ja kylmällä lompakolla?

Kuuma lompakko on yhteydessä internetiin ja sopii nopeaan arkikäyttöön, mutta on alttiimpi verkkohyökkäyksille. Kylmä lompakko säilyttää avaimet offline-tilassa, mikä tekee siitä turvallisemman suurille summille ja pitkäaikaiseen säilytykseen.

Mitä tapahtuu, jos kadotan siemenlauseeni?

Jos kadotat siemenlauseen etkä pääse enää käsiksi lompakkoon, varat menetetään pysyvästi; kukaan ei voi palauttaa niitä. Siksi siemenlause tulee kirjoittaa talteen ja säilyttää offline-tilassa useammassa turvallisessa paikassa.

Voiko varoja säilyttää pörssissä?

Pienten määrien lyhytaikainen säilytys pörssissä on monelle käytännöllistä. Suuria summia ei kannata jättää pörssiin pitkäksi aikaa, koska tällöin pörssi hallitsee avaimia ja olet riippuvainen sen tietoturvasta ja maksukyvystä.

Tarvitsenko sekä kuuman että kylmän lompakon?

Et välttämättä, mutta yhdistelmä on monelle paras ratkaisu. Pidä pieni, aktiivisessa käytössä oleva saldo kuumassa lompakossa ja säilytä suurempi pääoma kylmässä laitelompakossa.