Bitcoin-lompakko – kuinka säilyttää kryptosi turvallisesti

Bitcoin ja muut kryptovaluutat ovat vakiintuneet osaksi monen suomalaisen sijoitus- ja maksuvälineitä. Kryptovaluuttojen hankkiminen on kuitenkin vasta ensimmäinen askel – vähintään yhtä tärkeää on säilyttää varat turvallisesti. Juuri tässä Bitcoin-lompakko nousee keskeiseen rooliin.

Bitcoin-lompakko ei ole fyysinen lompakko perinteisessä mielessä. Se on digitaalinen työkalu, jolla hallitset kryptovaluuttojasi, lähetät ja vastaanotat maksuja sekä seuraat saldoasi. Tässä oppaassa käydään läpi, miten lompakko toimii, mitä lompakkotyyppejä on olemassa, miten valitset itsellesi sopivan ja ennen kaikkea miten säilytät bitcoinit turvallisesti. Jos haluat ensin perustason yleiskuvan eri lompakoista, lue erillinen artikkelimme siitä, mitä ovat kryptolompakot.

Mikä Bitcoin-lompakko on ja miten se toimii?

Bitcoin-lompakko on ohjelma tai laite, joka säilyttää yksityiset avaimesi ja antaa sinun käyttää niitä turvallisesti. Yksityiset avaimet ovat kryptografisia koodeja, jotka todistavat, että tietyt bitcoinit ovat sinun. Olennainen oivallus on, että bitcoineja ei säilytetä itse lompakossa vaan lohkoketjussa. Lompakko toimii avaimena, joka antaa pääsyn varoihin. Jos yksityiset avaimesi katoavat, menetät pysyvästi pääsyn varoihisi.

Yksityiset avaimet ja julkinen osoite

Yksityinen avain on salaisuus, jota ei saa koskaan luovuttaa kenellekään. Sen rinnalla jokaisella lompakolla on julkinen osoite, joka toimii pankkitilin numeron tavoin: sen voi jakaa turvallisesti maksun vastaanottamista varten. Kun lähetät varoja, lompakko käyttää yksityistä avainta luodakseen digitaalisen allekirjoituksen. Allekirjoitus on matemaattinen todiste verkolle siitä, että sinulla on oikeus liikuttaa kyseisessä osoitteessa olevia varoja – ilman että itse avainta tarvitsee paljastaa.

Lohkoketju on tilikirja, ei säilytyspaikka

Yleinen väärinkäsitys on, että bitcoinit ”siirtyvät” laitteesta toiseen. Todellisuudessa lohkoketju on maailmanlaajuinen, julkinen tilikirja, joka kirjaa jokaisen tapahtuman. Siirto ei liikuta mitään fyysistä, vaan päivittää tilikirjaan merkinnän siitä, mikä osoite nyt hallitsee varoja. Siksi lompakon todellinen tehtävä on suojata avaimet, eivät kolikot.

HD-lompakot ja palautuslause

Yksityisestä avaimesta johdetaan julkinen avain ja siitä edelleen julkinen osoite. Tämä on yksisuuntainen tie: julkisesta osoitteesta on mahdotonta päätellä yksityistä avainta. Modernit lompakot käyttävät standardia nimeltä HD (Hierarchical Deterministic), jonka ansiosta yhdestä palautuslauseesta (seed phrase) voidaan luoda rajaton määrä osoitteita. Tämä parantaa yksityisyyttä, sillä voit käyttää eri osoitetta jokaisessa vastaanotetussa maksussa, jolloin ulkopuolisten on vaikeampi seurata kokonaisvarallisuuttasi lohkoketjuselaimilla. Palautuslause on tyypillisesti 12–24 sanan lista, ja se on koko lompakon tärkein varmuuskopio.

Bitcoin-lompakon tyypit

Eri lompakot tarjoavat erilaiset edut ja riskit, jotka kannattaa tuntea ennen varojen siirtoa. Karkein jako on kuumiin (hot) ja kylmiin (cold) lompakoihin sekä toisaalta siihen, kuka hallitsee avaimia.

Kuumat lompakot (hot wallet)

Kuuma lompakko on internetiin yhdistetty lompakko, kuten mobiili-, työpöytä-, selain- tai pörssilompakko. Ne ovat suosittuja aloittelijoiden keskuudessa helppokäyttöisyytensä vuoksi ja mahdollistavat nopean pääsyn varoihin sekä arkikäytön. Jatkuva verkkoyhteys kuitenkin altistaa ne tietoturvariskeille, joten kuuma lompakko sopii parhaiten pienille, päivittäin tarvittaville summille.

Kylmät lompakot (cold wallet)

Kylmä lompakko ei ole koskaan suoraan yhteydessä internetiin. Tähän ryhmään kuuluvat laitelompakot ja paperilompakot. Kylmä säilytys tarjoaa korkeamman turvallisuustason ja sopii erityisesti suurempien summien pitkäaikaiseen säilytykseen. Käyttö on hieman työläämpää, mutta riski etähakkeroinnille on merkittävästi pienempi.

Laitelompakot: Ledger ja Trezor

Laitelompakot (hardware wallets) ovat kylmän säilytyksen yleisin muoto, ja markkinoiden tunnetuimmat valmistajat ovat Ledger ja Trezor. Laite pitää yksityiset avaimet eristettyinä internetistä silloinkin, kun se on kytketty tietokoneeseen tai puhelimeen. Tapahtumat vahvistetaan fyysisesti laitteen painikkeella, mikä estää etähakkeroinnin. Ledgerin mallistoon kuuluvat muun muassa Nano S Plus ja Nano X, ja Trezor on uudistanut valikoimaansa Safe-sarjaan (Safe 3, Safe 5 ja Safe 7). Hinnat alkavat tyypillisesti noin 79 dollarista.

Custodial vai non-custodial?

Ohjelmistolompakoissa on tärkeää erottaa custodial- ja non-custodial-vaihtoehdot, sillä ne määrittävät, kuka todella hallitsee avaimia.

• Custodial: Pörssi (kuten Coinbase tai Binance) hoitaa avaimet puolestasi. Käyttö on helppoa, mutta olet riippuvainen palvelun vakavaraisuudesta, tietoturvasta ja sääntelystä.
• Non-custodial: Sinulla on palautuslause ja täysi hallinta. Jos lompakkosovellus (kuten Exodus tai BlueWallet) lopettaisi toimintansa, voit palauttaa varasi mihin tahansa muuhun standardia tukevaan lompakkoon.

Kryptomaailmassa toistetaan periaatetta ”not your keys, not your coins”: jos et hallitse avaimiasi, et täysin hallitse varojasi. Lisätietoa bitcoinin hankinnasta löydät aloittelijan ostamisoppaastamme, ja laajemman kuvan kryptomarkkinoista saat kryptovaluutat-koostesivultamme.

Kryptolompakoiden vertailu

Alla oleva taulukko kokoaa yhteen muutamia tunnettuja lompakoita, niiden tyypin, tuetut alustat ja sen, kuka hallitsee avaimia. ”Non-custodial” tarkoittaa, että avaimet ovat sinun hallinnassasi. Taulukko ei ole paremmuusjärjestys vaan yleiskuva eri vaihtoehdoista.

Miten valitset oikean Bitcoin-lompakon?

Oikean lompakon valinta riippuu käyttötarkoituksestasi ja säilytettävän summan suuruudesta. Aloittelijalle sopii usein kuuma lompakko, joka on helppo ottaa käyttöön ja käyttää päivittäisiin maksuihin. Kun varojen määrä kasvaa, siirtyminen kylmään lompakkoon tarjoaa selvästi paremman turvallisuuden.

Turvallisuutta arvioitaessa kannattaa kiinnittää huomiota muutamaan tekijään:

• Avainten hallinta: suosi non-custodial-lompakkoa, jos haluat täyden hallinnan varoistasi.
• Kaksivaiheinen tunnistautuminen ja varmuuskopiointi: lompakon tulee tukea 2FA:ta ja selkeää palautuslauseen varmuuskopiointia.
• Käytettävyys: intuitiivinen käyttöliittymä vähentää inhimillisiä virheitä siirroissa.
• Kehittäjän luotettavuus: avoin lähdekoodi, pitkä historia ja hyvä maine kryptoyhteisössä ovat merkittäviä turvallisuustekijöitä.

Monille käytännöllisin ratkaisu on yhdistelmä: pieni kuuma lompakko arkeen ja kylmä laitelompakko pitkäaikaiseen säästämiseen.

Näin säilytät bitcoinit turvallisesti

Bitcoinin tekninen turvallisuus on vahva, mutta valtaosa riskeistä liittyy käyttäjän omaan toimintaan. Turvallinen säilytys ei ole vain lompakon valinta vaan myös hyvien arjen käytäntöjen omaksuminen. Perusteita avataan havainnollisesti myös Bitcoinkeskus-kanavan videolla.

Perusasiat kuntoon

Turvallisuus alkaa yksinkertaisista toimenpiteistä: käytä vahvoja ja uniikkeja salasanoja, ota kaksivaiheinen tunnistautuminen (2FA) käyttöön, päivitä ohjelmistot säännöllisesti, lataa sovellukset vain virallisista lähteistä ja vältä epäluotettavia verkkosivustoja sekä julkisia Wi-Fi-verkkoja herkissä toimissa. Nämä perusasiat pienentävät riskejä merkittävästi.

Palautuslauseen varmuuskopiointi: paperi vai metalli?

Palautuslause mahdollistaa lompakon palauttamisen, jos laite katoaa tai rikkoutuu. Säilytä se aina offline-tilassa – älä koskaan tallenna sitä pilvipalveluun, sähköpostiin tai valokuvana puhelimeen. Moni aloittelija kirjoittaa lauseen paperille, mutta paperi on herkkä kosteudelle, tulelle ja kulumiselle. Pitkäaikaisessa säilytyksessä suositaan nykyään metallisia varmuuskopioita (esimerkiksi Cryptosteel-tyyppiset ratkaisut). Niissä sanat stanssataan tai ladotaan ruostumattomaan teräkseen, joka kestää valmistajan testien mukaan jopa noin 1 200–1 400 celsiusasteen kuumuuden ja kemiallisen korroosion – selvästi enemmän kuin tavallisen tulipalon lämpötila. Näin pääsysi bitcoineihin säilyy, vaikka koti kohtaisi katastrofin.

Syvyyssuuntainen puolustus: passphrase ja multisig

Suurten summien kohdalla ei kannata luottaa vain yhteen suojakerrokseen. Ammattimainen tapa on ”syvyyssuuntainen puolustus”, jossa hyökkääjän pitäisi ohittaa useita esteitä päästäkseen varoihin käsiksi.

• Passphrase (ns. 25. sana): valinnainen lisäsalasana, joka luo palautuslauseen päälle oman erillisen lompakkonsa. Vaikka pelkkä palautuslause paljastuisi, varat eivät aukea ilman passphrasea.
• Multisig-ratkaisut: tapahtuman hyväksyntä vaaditaan useasta eri avaimesta (esimerkiksi 2 kolmesta), mikä poistaa yksittäisen vikapisteen.
• Laiteturvallisuus: käytä mahdollisuuksien mukaan puhdasta, omistettua laitetta äläkä käsittele lompakkoa saastuneilla tietokoneilla.

Huijausten ja hyökkäysten tunnistaminen

Kryptovaluuttoihin liittyy runsaasti huijauksia, ja tietoisuus yleisistä taktiikoista on paras suoja. Tyypillisiä ovat viestit, jotka pyytävät kirjautumistietoja tai avaimia, väärennetyt verkkosivustot ja ”liian hyvät” tarjoukset, kuten ilmaiset bitcoinit tai varmat tuotot.

Phishing eli tietojen kalastelu

Phishing on yleisin hyökkäystapa. Saat esimerkiksi sähköpostin, joka näyttää tulevan lompakkovalmistajalta ja varoittaa tietoturvauhasta pyytäen sinua syöttämään palautuslauseesi verkkosivulle. Muista perussääntö: mikään aito palvelu ei koskaan kysy palautuslausettasi. Jos sitä kysytään, kyseessä on huijaus.

Clipboard-kaappaus

Clipboard-kaappaus on haittaohjelma, joka tunnistaa, kun kopioit Bitcoin-osoitteen leikepöydälle. Kun liität osoitteen maksua lähettäessäsi, ohjelma vaihtaa sen lennosta hyökkääjän osoitteeseen. Tarkista siksi aina osoitteen ensimmäiset ja viimeiset 5–10 merkkiä ennen ”Lähetä”-painikkeen painamista.

Fyysinen turvallisuus ja ”jakoavainhyökkäys”

Kryptoturvallisuudessa keskitytään usein vain digitaalisiin uhkiin, mutta fyysinen turvallisuus on yhtä tärkeää. Kryptopiireissä tunnetaan käsite ”5 dollarin jakoavainhyökkäys”, jossa hyökkääjä uhkaa käyttäjää väkivallalla saadakseen lompakon salasanat. Siksi on viisasta pitää matalaa profiilia äläkä kerro sijoitustesi suuruudesta sosiaalisessa mediassa. Osa laitelompakoista tukee useamman PIN-koodin käyttöä, jolloin toinen koodi avaa pienen summan ”valelompakon” (plausible deniability). Lisäksi palautuslauseen säilyttäminen murto- ja palosuojatussa kaapissa tai pankin tallelokerossa on suositeltavaa summien kasvaessa.

Verotus ja perintö Suomessa

Turvallinen säilytys on myös hallinnollista, ei vain teknistä. Suomessa Verohallinto seuraa kryptovaluuttojen käyttöä ja julkaisi uudistetun ohjeensa ”Kryptovarojen verotus” joulukuussa 2025. Pidä tarkkaa kirjaa hankintamenoista ja tapahtumista, sillä monet lompakot mahdollistavat transaktiohistorian viennin CSV-muodossa veroilmoitusta varten. Hyvä tietää:

• Kryptojen siirto omien lompakoidesi välillä ei ole verollinen tapahtuma.
• Myynti euroiksi, vaihto toiseen kryptoon ja maksaminen kryptolla ovat luovutuksia, joista voi syntyä verotettavaa luovutusvoittoa tai vähennyskelpoista tappiota.
• Jos todellista hankintahintaa ei tiedetä, voi käyttää hankintameno-olettamaa (20 % myyntihinnasta alle 10 vuoden omistuksessa, 40 % yli 10 vuoden omistuksessa).
• Verovuodesta 2026 alkaen kryptopalveluiden on määrä raportoida suomalaisten asiakkaiden tietoja Verohallinnolle entistä kattavammin.

Toinen usein unohdettu osa-alue on perintösuunnittelu. Koska kryptoihin ei pääse käsiksi ilman avaimia, varat voivat kadota pysyvästi omistajan poistuessa. Laadi suunnitelma, jossa luotettu henkilö saa tiedon siitä, miten ja mistä varat löytyvät, ilman välitöntä pääsyä niihin elinaikanasi.

Tulevaisuus: multisig, social recovery ja seedless-lompakot

Säilytysratkaisut kehittyvät käyttäjäystävällisempään suuntaan turvallisuudesta tinkimättä. Moniallekirjoituslompakot (multisig) yleistyvät, ja ne tekevät varojen varastamisesta hyvin vaikeaa, vaikka yksi laite kompromisoitaisiin. Ethereumin puolella tilin abstraktio (account abstraction, mm. toukokuun 2025 Pectra-päivityksen EIP-7702) on tuonut älysopimuslompakoita, jotka tarjoavat sosiaalisen palautuksen (social recovery) ja kirjautumisen esimerkiksi passkey-avaimilla ilman perinteistä palautuslausetta. Tällaiset menetelmät koskevat ensisijaisesti Ethereum-pohjaisia lompakoita, mutta ne madaltavat kynnystä siirtyä pörssisäilytyksestä omaan hallintaan.

Yleisimmät virheet aloittelijoilla

Aloittelijat tekevät usein samoja virheitä. Tunnista ne etukäteen:

• Kaikkien varojen säilyttäminen yhdessä paikassa tai pörssissä.
• Palautuslauseen tallentaminen digitaalisesti (pilvi, sähköposti, kuvakaappaus).
• Palautuslauseen jakaminen sitä kysyvälle ”tukihenkilölle” tai sivustolle.
• Osoitteen tarkistamatta jättäminen ennen siirtoa.
• Liiallinen luottamus yhteen kolmannen osapuolen palveluun ja perusturvatoimien laiminlyönti.

Tietoisuus riskeistä auttaa rakentamaan turvallisemman toimintatavan. Turvallisuus on jatkuvaa oppimista: seuraa virallisia valmistajia ja luotettavia uutislähteitä, kuten omaa kryptouutissivuamme, jotta pysyt ajan tasalla uusista uhista ja päivityksistä.

Vastuuvapauslauseke

Tämä artikkeli on tarkoitettu yleiseksi tiedoksi kryptovaluuttojen säilyttämisestä, eikä se ole sijoitus-, vero- tai oikeudellinen neuvo. Kryptovarat ovat erittäin riskialttiita ja arvoltaan voimakkaasti heiluvia, eikä kaikkien varojen takaisin saamista voida taata. EU:n MiCA-asetus on tiukentanut kryptovarapalveluiden sääntelyä, mutta Finanssivalvonta muistuttaa, että se ei poista kryptovaroihin liittyviä riskejä eivätkä palvelut kuulu sijoittajien korvausrahaston piiriin. Tee omat päätöksesi vasta huolellisen harkinnan jälkeen ja varmista ajantasaiset vero-ohjeet Verohallinnon sivuilta. Lähteet on koottu alle.

Usein kysytyt kysymykset (FAQ)

Säilytetäänkö bitcoinit itse lompakossa?

Ei. Bitcoinit ”sijaitsevat” lohkoketjussa, ja lompakko säilyttää yksityiset avaimet, jotka antavat oikeuden käyttää varoja. Siksi avainten ja palautuslauseen suojaaminen on tärkeintä.

Mikä on kuuman ja kylmän lompakon ero?

Kuuma lompakko on yhteydessä internetiin ja sopii pieniin arkisummiin helppokäyttöisyytensä vuoksi. Kylmä lompakko, kuten laitelompakko, pitää avaimet offline-tilassa ja sopii suurempien summien pitkäaikaiseen säilytykseen.

Mitä teen, jos menetän palautuslauseen?

Ilman palautuslausetta et voi palauttaa non-custodial-lompakkoa, jos laite rikkoutuu tai katoaa, joten varat voivat kadota pysyvästi. Säilytä lause offline useammassa turvallisessa paikassa, mielellään metallisena varmuuskopiona.

Pitääkö lompakoiden välisistä siirroista maksaa veroa Suomessa?

Kryptojen siirtäminen omien lompakoidesi välillä ei ole verollinen tapahtuma. Verotettavaa luovutusvoittoa syntyy vasta, kun myyt kryptot euroiksi, vaihdat ne toiseen kryptoon tai maksat niillä.

Kysyykö aito palvelu koskaan palautuslausettani?

Ei koskaan. Jos lompakon, pörssin tai ”tuen” nimissä pyydetään palautuslausetta tai yksityistä avainta, kyseessä on huijaus. Älä syötä lausetta mihinkään verkkosivulle.