Kryptolompakko on sovellus tai laite, joka säilyttää avaimiasi ja allekirjoittaa tapahtumat; varat itse ovat lohkoketjussa, ja avainten haltija hallitsee niitä.
| Kriteeri | Kysymys | Miksi sillä on väliä |
|---|---|---|
| Avainten hallinta | Kuka pitää avaimia: sinä vai palvelu? | Avainten haltija hallitsee varoja |
| Varmuuskopio | Miten lompakko palautetaan? | Palautuslause on ainoa tapa palauttaa lompakko |
| Verkot | Tukeeko lompakko pelin verkkoa? | Väärän verkon lompakolla peliin ei pääse |
| Avoin lähdekoodi | Onko koodi julkista? | Julkisen koodin voi tarkistaa kuka tahansa |
| Tuki | Mitä apua on, jos jotain tapahtuu? | Esimerkiksi MetaMaskin tuki ei voi palauttaa kadonnutta lausetta |
Kryptolompakko on sovellus tai laite, jolla pidät, lähetät ja vastaanotat tokeneita ja kirjaudut sovelluksiin. Lompakko ei säilytä varoja itse: varat ovat lohkoketjussa, ja lompakko pitää avaimet, joilla niitä hallitaan. Valinnassa ratkaisee viisi asiaa: kuka hallitsee avaimia, miten varmuuskopio tehdään, mitä verkkoja lompakko tukee, onko se avointa lähdekoodia ja mitä apua on tarjolla.
Mikä on kryptolompakko?
Kryptolompakko on työkalu, jolla käytät lohkoketjutiliäsi. Tili koostuu avainparista: toinen avain luo osoitteen, jonka voi jakaa, ja toinen on salainen ja allekirjoittaa tapahtumat. Ethereum.orgin mukaan lompakon tarjoajalla ei ole varojesi haltijuutta, ja avainten turvallisuudesta vastaa käyttäjä itse.
Tämä on pääero tavalliseen pankkitiliin. Pankki voi palauttaa salasanan, mutta lohkoketjutapahtumaa ei voi peruuttaa, eikä kadonnutta avainta saa takaisin. Valvontaviranomaisten mukaan yksityisten avainten menettäminen johtaa pysyvään ja peruuttamattomaan pääsyn ja omistuksen menettämiseen.
Mitä eroa on kuumalla ja kylmällä lompakolla?
Kuuma lompakko on internetiin yhteydessä oleva lompakko, kuten puhelinsovellus tai selainlaajennus. Kylmä lompakko pitää avaimet offline-tilassa. Ethereum.orgin mukaan laitelompakossa yksityinen avain ei koskaan kosketa internetiä vaan pysyy kokonaan laitteella.
| Kuuma lompakko | Kylmä lompakko | |
|---|---|---|
| Yhteys | Verkossa | Avaimet offline |
| Käyttömukavuus | Nopea pelaamiseen | Hitaampi, vaatii laitteen |
| Pääriski | Haittaohjelma, tietojenkalastelu | Laitteen kadottaminen ilman varmuuskopiota |
Kylmä lompakko ei estä sitä, että allekirjoitat vahingossa vaarallisen sopimuksen. Laitelompakoista kerrotaan tarkemmin sivulla kylmälompakko.
Miten lompakko valitaan?
Valitse lompakko kriteerien mukaan, älä mainoksen. Ethereum.orgin vertailu antaa hyvän mallin: se suodattaa lompakkoja laitetyypin, verkkotuen, kielen, käyttäjätyypin, kulujen sekä avoimen lähdekoodin ja omien avainten hallinnan mukaan. Se asettaa lompakoille myös omia ehtoja, kuten turvallisuustestauksen, aktiivisen ylläpidon ja vähintään kuuden kuukauden toimintahistorian tai vakiintuneen tiimin.
Päätössäännöt tiivistyvät kolmeen:
- Jos haluat täyden hallinnan, valitse oma avainten haltijuus ja huolehdi siemenlauseesta, jonka suojaaminen on kuvattu sivulla siemenlause.
- Jos pelaat useassa verkossa, tarkista, että lompakko tukee ne.
- Jos varoja on paljon, harkitse laitelompakkoa. MetaMask suosittaa tätä, kun tokeneita on suuri arvo.
Esimerkki yhden tuotteen käyttöönotosta on sivulla MetaMask.
Mistä kryptoa hankitaan?
Kryptovaluuttaa hankitaan kryptopalveluntarjoajalta, ja tarjoajan luotettavuus on tärkeämpää kuin hinta. EU:ssa kryptopalveluja saavat MiCA-asetuksen nojalla tarjota vain toimiluvan saaneet ja ESMAn rekisterissä listatut yritykset. Tarkista rekisteristä ja Finanssivalvonnan julkiselta varoituslistalta, onko yrityksellä lupa ja mihin palveluihin se oikeuttaa.
Ethereum.org huomauttaa, että pörssissä oleva tili sitoo lompakon käyttäjätunnukseen ja salasanaan, joten pörssin hallussa olevien varojen säilytys on pörssin varassa. Jos pörssi joutuu vaikeuksiin, varat voivat olla vaarassa.
Verohallinnon mukaan pelkkä kryptovarojen hankkiminen ja pitäminen ilman käyttöä ei ole veroilmoitettava tapahtuma, mutta vaihtaminen euroiksi tai toisiin kryptovaroihin on luovutusvoittoa tai -tappiota.
Mitä jos puhelin tai laite katoaa?
Lompakon palautus onnistuu palautuslauseella, ei laitteella. Kryptovarat eivät ole lompakossa vaan lohkoketjussa, ja lompakko sisältää avaimet; jos palautuslause on tallessa, tilit voi palauttaa uuteen lompakkoon, vaikka laite katoaisi tai rikkoutuisi. MetaMaskin tuki taas toteaa, ettei se voi palauttaa kadonnutta palautuslausetta, jos laite katoaa, varastetaan tai vioittuu. Käytännössä varmuuskopio on siis lompakon tärkein osa, ja se säilytetään offline-tilassa.
Käyttöönoton tarkistuslista
Tarkistuslista perustuu viranomaisten ja lompakon valmistajien ohjeisiin:
- Lataa lompakko vain viralliselta sivulta tai luotettavasta sovelluskaupasta, äläkä skannaa tuntemattomia QR-koodeja.
- Kirjoita palautuslause ylös ja säilytä sitä offline-tilassa. Älä tallenna sitä tietokoneelle äläkä ota siitä näyttökuvaa.
- Käytä vahvaa ja ainutkertaista salasanaa, äläkä käytä samoja tunnuksia usealla alustalla.
- Ota monivaiheinen todennus käyttöön aina kun mahdollista.
- Vältä kryptotilien käyttöä julkisissa tai suojaamattomissa Wi-Fi-verkoissa.
- Tallenna lompakon verkkosivu kirjanmerkkeihin, jotta et päädy kopiosivulle hakutuloksista.
Vaihe 6 on tärkeä siksi, että huijarit rakentavat jäljitelmäsivuja, ja Ethereum.org neuvoo lisäämään verkkolompakon kirjanmerkkeihin tietojenkalastelun välttämiseksi.
Mitä voi mennä pieleen?
Lompakon kolme keskeistä ongelmaa ovat avainten menetys, huijaus ja väärä verkko. Huijaus alkaa usein linkistä, QR-koodista tai sovelluksen latauspyynnöstä. Palautuslauseen jakaminen kenellekään on huijauksen tunnusmerkki: Euroopan pankkiviranomaisen mukaan lailliset yritykset eivät koskaan pyydä salasanoja tai turvakoodeja sähköpostilla, tekstiviestillä tai puhelimessa. Kolmas ongelma, väärä verkko, johtuu siitä, että jotkin lompakot vaativat uudemman verkon lisäämistä käsin ennen käyttöä. Pidä ohjelmistot päivitettyinä ja ota monivaiheinen todennus käyttöön aina kun mahdollista.
Lähteet
- Ethereum.org: lompakot ja lompakkovertailu
- MetaMask-tuki: turvallisuusvinkit
- Ethereum.org: lompakot ja turvallisuus
- Euroopan valvontaviranomaiset ja Euroopan pankkiviranomainen: kryptovarat, huijaukset
- Verohallinto: kryptovarojen verotus
Usein kysyttyä
Mistä kryptovaluuttaa voi ostaa turvallisesti?
Tarkista, että palveluntarjoajalla on toimilupa EU:ssa ESMAn rekisterin mukaan, ja katso Finanssivalvonnan varoituslista. Toimilupa voi koskea vain osaa palveluista, joten tarkista myös, mitä palveluja yritys saa tarjota.
Mitkä ovat suomalaiset kryptopörssit?
EU:ssa kryptopalveluja saavat tarjota vain toimiluvan saaneet ja ESMAn rekisterissä listatut yritykset, joten oikea lähde on ESMAn rekisteri eikä mainos.