Litecoin ja MimbleWimble (MWEB) – näin yksityisyysominaisuus toimii

Litecoin on yksi vanhimmista kryptovaluutoista, ja pitkään sen siirrot olivat täysin julkisia: kuka tahansa pystyi näkemään lohkoketjusta lähettäjän osoitteen, vastaanottajan osoitteen ja siirretyn summan. Toukokuussa 2022 verkkoon aktivoitiin MimbleWimble Extension Blocks eli MWEB – valinnainen yksityisyysominaisuus, joka salaa siirtojen summat ja piilottaa osoitteet ulkopuolisilta. Tässä oppaassa käydään selkokielisesti läpi, mihin MWEB perustuu, miten peg-in ja peg-out toimivat, mitä se oikeasti salaa, miten otat sen käyttöön ja mitä sinun kannattaa tietää sen rajoituksista ja sääntelystä ennen kuin siirrät varoja.

Mikä MimbleWimble on?

MimbleWimble on lohkoketjuprotokolla, joka on suunniteltu parantamaan sekä yksityisyyttä että tehokkuutta. Nimi on viittaus Harry Potter -kirjoihin: siinä esiintyvä „mimble wimble“ -loitsu estää kohdetta paljastamasta salaisuuksia. Protokollan idea julkaistiin vuonna 2016, kun nimimerkki Tom Elvis Jedusor (Voldemortin ranskankielinen nimi) jätti tiiviin teknisen paperin Bitcoin-kehittäjien keskustelukanavalle. Myöhemmin samana vuonna kryptografi Andrew Poelstra tarkensi ideaa omassa paperissaan.

MimbleWimble rakentuu kahden kryptografisen tekniikan varaan. Luottamukselliset transaktiot (Confidential Transactions) salaavat siirretyn summan niin, ettei sitä voi lukea lohkoketjusta, mutta verkko voi silti varmistaa, ettei rahaa luoda tyhjästä. Cut-through puolestaan poistaa välivaiheiden tarpeettomat tiedot, jolloin lohkoketju pysyy kevyempänä. Tekniikasta rakennettiin ensin kaksi itsenäistä kryptovaluuttaa, Grin ja Beam, jotka molemmat käynnistyivät tammikuussa 2019. Litecoin lähestyi asiaa toisin: se ei luonut uutta kolikkoa vaan liitti MimbleWimblen olemassa olevaan verkkoon valinnaisena lisäkerroksena.

MimbleWimblen erityispiirre on, että se poikkeaa Bitcoinin ja alkuperäisen Litecoinin mallista monella tapaa. Perinteisessä lohkoketjussa jokainen siirto tallentuu pysyvästi ja julkisesti, ja ketju kasvaa jatkuvasti. MimbleWimblessä yksittäisiä transaktioita ei tallenneta samalla tavalla: cut-through-tekniikka yhdistää ja karsii tarpeettomat välivaiheet, jolloin verkon tarvitsee säilyttää vain nykyisen tilan kannalta olennaiset tiedot. Tämä tekee protokollasta paitsi yksityisemmän myös tiiviimmän kuin perinteiset lohkoketjut. Juuri tämä yhdistelmä – vahva yksityisyys ja hyvä skaalautuvuus – teki MimbleWimblestä kiinnostavan Litecoinin kaltaiselle maksuihin keskittyvälle verkolle.

MWEB – MimbleWimble Litecoinissa

MWEB tarkoittaa MimbleWimble Extension Blocks eli MimbleWimble-laajennuslohkoja. Keskeinen suunnitteluratkaisu on, että MWEB ei korvaa Litecoinin tavallista, läpinäkyvää lohkoketjua vaan toimii sen rinnalla. Jokaiseen Litecoin-lohkoon voidaan liittää erillinen laajennuslohko, joka sisältää yksityiset MimbleWimble-transaktiot. Käytännössä syntyy kaksi rinnakkaista maailmaa: tavallinen läpinäkyvä ketju, jossa kaikki on näkyvissä, ja yksityinen MWEB-kerros, jonka summat ja osoitteet on salattu.

Ominaisuus on valinnainen (opt-in). Suurin osa Litecoin-siirroista tapahtuu edelleen tavallisella läpinäkyvällä ketjulla, ja käyttäjä itse päättää, siirtääkö hän varojaan yksityiseen kerrokseen. Tämä on yksi tärkeimmistä eroista moniin varsinaisiin yksityisyyskolikoihin, joissa kaikki siirrot ovat oletuksena salattuja.

Valinnaisuus oli tietoinen ratkaisu. Litecoin on markkina-arvoltaan suuri ja laajasti pörsseissä listattu kolikko, ja täysin pakollinen yksityisyys olisi todennäköisesti aiheuttanut vielä laajempia listauspoistoja kuin MWEB lopulta aiheutti. Rinnakkaismallissa pörssit ja maksupalvelut voivat halutessaan käsitellä vain läpinäkyvää ketjua, kun taas yksityisyyttä kaipaavat käyttäjät saavat silti työkalun käyttöönsä. Litecoin säilyttää näin yhteensopivuuden olemassa olevan infrastruktuurin kanssa ja välttää sen, että koko lompakko- ja pörssiekosysteemi jouduttaisiin rakentamaan uusiksi.

Näin MWEB lisättiin Litecoiniin

MWEB:n toteutusta johti kehittäjä David Burkett. Idea oli esitetty jo vuonna 2019, ja tekninen määrittely koottiin kolmeen Litecoin Improvement Proposal -dokumenttiin: LIP-0002 kuvaa laajennuslohkojen sekä peg-in- ja peg-out-siirtojen periaatteet, LIP-0003 määrittää varsinaisen MimbleWimble-transaktiomuodon ja LIP-0004 lisää niin kutsutut yksipuoliset transaktiot. Aikajana eteni näin:

• 31.1.2022 – MWEB-koodi julkaistiin julkaisukandidaattina osana Litecoin Coren kehitystä.
• Maaliskuu 2022 – ominaisuus otettiin testiverkkoon kokeiltavaksi.
• 2.5.2022 – louhijat saavuttivat aktivointikynnyksen, ja MWEB lukittiin käyttöön lohkossa 2 257 920.
• 20.5.2022 – lohkosta 2 265 984 tuli ensimmäinen MWEB-transaktioita sisältänyt lohko, ja ominaisuus oli virallisesti aktiivinen.

Litecoinin rooli ei rajoitu MWEB:iin: verkon perusratkaisut kannattaa tuntea, ja niitä avataan tarkemmin kirjoituksessa Litecoinin ja Bitcoinin eroista. Hankkeen taustahahmoa esitellään puolestaan artikkelissa Litecoinin perustajasta Charlie Leesta.

Näin MWEB toimii teknisesti

MWEB:n ymmärtää helpoiten kolmen rakennuspalikan kautta: siirtyminen kerrosten välillä (peg-in ja peg-out), salatut summat (luottamukselliset transaktiot) ja osoitteiden piilottaminen (yksipuoliset transaktiot ja stealth-osoitteet).

Peg-in ja peg-out

Koska MWEB on erillinen kerros, varat on ensin siirrettävä sinne ja lopuksi takaisin. Varojen siirtämistä läpinäkyvältä ketjulta MWEB-kerrokseen kutsutaan nimellä peg-in („sisäänkytkentä“). Käytännössä lähetät Litecoinia erityiseen MWEB-osoitteeseen, joka alkaa tunnuksella ltcmweb1. Kun haluat tuoda varat takaisin tavalliselle, läpinäkyvälle Litecoin-osoitteelle, teet peg-out-siirron („uloskytkentä“).

Tärkeä yksityisyyden kannalta oleva seikka: itse peg-in ja peg-out näkyvät läpinäkyvällä ketjulla. Ulkopuolinen voi siis havaita, että tietty määrä Litecoinia siirtyi MWEB-kerrokseen tai sieltä pois. Se, mitä varoille kerroksen sisällä tapahtuu – kenelle ne lähetettiin ja kuinka paljon kerroksen sisällä liikkui – pysyy salassa.

Luottamukselliset transaktiot ja Pedersen-sitoumus

MWEB:n ytimessä ovat luottamukselliset transaktiot. Perinteisessä siirrossa summa on kirjoitettu lohkoketjuun selväkielisenä. Luottamuksellisessa transaktiossa summa korvataan kryptografisella Pedersen-sitoumuksella, joka voidaan esittää yksinkertaistetussa muodossa rG + vH. Siinä v on salattava summa ja r on satunnainen „sokaiseva“ luku (blinding factor). Sitoumus piilottaa summan, mutta mahdollistaa silti matemaattisen tarkistuksen: verkko voi varmistaa, että transaktion sisään menevä ja ulos tuleva arvo täsmäävät eikä uutta rahaa synny – näkemättä itse lukuja. Niin sanotut range proof -todisteet varmistavat lisäksi, ettei summa ole negatiivinen.

Yksipuoliset transaktiot ja stealth-osoitteet

Alkuperäisessä MimbleWimblessä maksun lähettäjän ja vastaanottajan piti olla yhtä aikaa verkossa neuvottelemassa transaktiota, mikä teki arkikäytöstä hankalaa. Litecoinin LIP-0004 ratkaisi tämän yksipuolisilla transaktioilla (one-sided transactions): koodi käyttää stealth-osoitteita, joihin voi lähettää varoja ilman, että vastaanottaja on paikalla. Tämä tekee MWEB:stä käytännössä yhtä helpon kuin tavallisten siirtojen, mutta säilyttää yksityisyyden. MWEB-kerroksessa ei myöskään tallenneta osoitteita lohkoketjuun samalla tavalla kuin läpinäkyvällä ketjulla, mikä vaikeuttaa siirtojen seuraamista.

Mitä yksityisyyttä MWEB tarjoaa – ja mitä ei

On tärkeää ymmärtää, että MWEB ei tee Litecoinista Moneron kaltaista täyttä yksityisyyskolikkoa. Se on hyvä renkaanvedossa summien ja osoitteiden piilottamisessa, mutta sillä on selkeät rajansa. MWEB tarjoaa seuraavat suojat:

• Siirrettyjä summia ei voi lukea lohkoketjusta MWEB-kerroksen sisällä.
• Vastaanottajan osoite ei näy ulkopuoliselle samalla tavalla kuin läpinäkyvällä ketjulla.
• Kerroksen sisäiset siirrot eivät ole suoraan jäljitettävissä julkisesta lohkoselaimesta.

Rajoitukset kannattaa tuntea yhtä hyvin:

• Käyttö on havaittavissa. Vaikka kerroksen sisältöä ei näe, se, että varoja kytketään MWEB:iin (peg-in) tai sieltä pois (peg-out), näkyy läpinäkyvällä ketjulla. Analyysiyritykset voivat seurata, kuinka paljon likviditeettiä kerrokseen virtaa.
• Yhdistettävyys kehittyy yhä. Litecoinin oma materiaali on myöntänyt, että siirtojen täydellinen linkittämättömyys (unlinkability) on edelleen kehittyvä ominaisuus, vaikka summat ja saldot on vahvasti suojattu.
• Valinnaisuus heikentää anonymiteettijoukkoa. Koska vain osa käyttäjistä käyttää MWEB:iä, kerroksen „väkijoukko“ on pienempi kuin kolikoissa, joissa yksityisyys on pakollista kaikille.
• Siirtomaksujen ytimet ovat osin näkyviä. Transaktioiden maksutiedot eivät ole yhtä vahvasti piilotettuja kuin summat, ja toistuvat maksukuviot voivat teoriassa auttaa yhdistämään siirtoja toisiinsa.

Vertailun vuoksi: Monerossa yksityisyys perustuu rengasallekirjoituksiin ja on pakollinen kaikille siirroille, jolloin anonymiteettijoukko kattaa koko verkon. MWEB:ssä käyttäjä saa päättää itse, mutta maksaa siitä pienemmällä joukolla. Kummallakin lähestymistavalla on puolensa, ja oikea valinta riippuu siitä, arvostaako käyttäjä enemmän yhteensopivuutta pörssien kanssa vai mahdollisimman vahvaa oletusyksityisyyttä.

Yksityisyyskolikkoja ja -tekniikoita voi vertailla keskenään. Esimerkiksi Zcashin yksityisyysratkaisu perustuu eri kryptografiaan (zk-SNARK-todisteisiin) kuin MWEB:n Pedersen-sitoumukset.

Näin otat MWEB:n käyttöön

MWEB:n käyttöön tarvitset lompakon, joka tukee ominaisuutta. Tuki on rakennettu sisään Litecoinin viralliseen Litecoin Core -ohjelmistoon sekä Litecoin-säätiön Litewallet-mobiililompakkoon. Lisäksi monialustainen Cake Wallet lisäsi MWEB-tuen ensimmäisten ulkopuolisten lompakoiden joukossa. Kaikki pörssit tai lompakot eivät tue MWEB-osoitteita, joten varmista tuki ennen varojen siirtoa. Jos kryptolompakoiden perusteet ovat vielä hakusessa, kannattaa lukea erikseen opas kryptolompakoista.

Vaiheet pähkinänkuoressa

Esimerkiksi Cake Walletissa eteneminen tapahtuu näin:

• 1. Hanki MWEB-osoite. Valitse lompakon Vastaanota-näkymässä osoitetyypiksi yksityinen (Private) tavallisen sijaan. Saat osoitteen, joka alkaa tunnuksella ltcmweb1.
• 2. Kytke varat sisään (peg-in). Lähetä Litecoinia tavallisesta saldostasi omaan ltcmweb1-osoitteeseesi. Varat ovat tämän jälkeen yksityisessä kerroksessa.
• 3. Ota skannaus käyttöön. Jotta voit vastaanottaa MWEB-maksuja, lompakossa on oltava MWEB-skannaus päällä.
• 4. Maksa ja vastaanota. Voit nyt lähettää ja vastaanottaa Litecoinia MWEB-osoitteiden välillä yksityisesti.
• 5. Kytke varat ulos tarvittaessa (peg-out). Kun haluat varat takaisin läpinäkyvälle ketjulle, lähetä ne tavalliseen Litecoin-osoitteeseen. Peg-out vahvistuu tyypillisesti kuuden lohkon jälkeen.

Valikkojen nimet ja vaiheet voivat vaihdella lompakon version mukaan, joten tarkista yksityiskohdat aina käyttämäsi lompakon omasta ohjeesta. Jos haluat ymmärtää, miten uudet Litecoin-kolikot ylipäätään syntyvät verkkoon, aiheesta kerrotaan sivulla Litecoinin louhinnasta.

MWEB ja sääntely

Yksityisyysominaisuudet herättävät kysymyksiä rahanpesun estämisestä (AML), ja MWEB:n aktivointi vaikutti Litecoinin asemaan joillakin markkinoilla. Kesäkuussa 2022 useat suuret eteläkorealaiset pörssit – Upbit, Bithumb, Coinone, Korbit ja Gopax – poistivat Litecoinin listoiltaan. Perusteena oli Etelä-Korean tiukka lainsäädäntö, joka rajoittaa anonyymien siirtojen mahdollistavia kryptovaluuttoja. Pörssit vetosivat erityisesti rahanpesun vastaiseen sääntelyyn.

Euroopassa ja Suomessa tilanne kytkeytyy EU:n kryptosääntelyyn. Yksityisyysominaisuudet ovat yksi niistä aiheista, joihin sääntely kiinnittää huomiota. Suomalaisen sijoittajan kannattaa tutustua siihen, mitä MiCA-asetus tarkoittaa käytännössä, sillä se määrittää pörssien ja palveluntarjoajien velvoitteita myös yksityisyyteen liittyvien ominaisuuksien osalta.

Koska MWEB on valinnainen ja peg-in- ja peg-out-tapahtumat näkyvät läpinäkyvällä ketjulla, osa sääntelyviranomaisista ja analytiikkayrityksistä on katsonut, että Litecoinin valvonta on edelleen mahdollista. Esimerkiksi ketjuanalyysiin erikoistuneet yritykset ovat esittäneet työkaluja, joilla voidaan havaita, onko tietty Litecoin-siirto tai -lompakko kulkenut MWEB-kerroksen kautta. Tämä tarkoittaa, että pörssi voi halutessaan jatkaa Litecoinin tukemista ja merkitä MWEB:iä käyttäneet varat erikseen sen sijaan, että se poistaisi koko kolikon listoiltaan. Sääntely-ympäristö elää kuitenkin jatkuvasti, joten pörssien käytännöt voivat muuttua.

MWEB:n tietoturvatapaus 2026

Maaliskuussa 2026 Litecoin-kehittäjät löysivät vakavan validointivirheen MWEB-toteutuksesta. Virhe liittyi siihen, miten lohkon tuottaja pystyi liittämään MWEB-syötteeseen metatietoja, jotka eivät vastanneet todellista käytettävää MWEB-varantoa. Koska näitä tietoja ei tarkistettu täysin lohkon liittämisen yhteydessä, pieni syöte pystyi „kattamaan“ huomattavasti suuremman peg-out-siirron – käytännössä luomaan Litecoinia tyhjästä.

Lohkoketjun tarkistuksessa havaittiin, että haavoittuvuutta oli jo hyödynnetty: lohkossa 3 073 882 noin 1,2 litecoinin syötteellä oli tuotettu yli 85 000 litecoinin (noin 85 034 LTC) peg-out. Varat ohjautuivat läpinäkyvälle osoitteelle, ja louhijoiden valvomat konsensussäännöt jäädyttivät ne väliaikaisesti. Hyökkääjä teki lopulta yhteistyötä ja palautti noin 84 184 litecoinia, pitäen sopimuksen mukaisesti noin 850 litecoinia löytöpalkkiona; raportin mukaan Charlie Lee kattoi erotuksen henkilökohtaisesti. Myöhemmin 25. huhtikuuta sattui vielä väliaikainen ketjun haarautuminen, jonka f2pool-louhintapooli selvitti louhimalla 13 korjaavaa lohkoa.

On tärkeää ymmärtää, mitä tapaus oli ja mitä se ei ollut: kyse oli inflaatiovirheestä, joka salli väärän määrän kolikoiden luomisen peg-out-vaiheessa – ei suoraan muiden käyttäjien MWEB-saldojen varastamisesta. Virhe korjattiin Litecoin Core -versiossa v0.21.5.4, ja sitä seurannut v0.21.5.5 lisäsi vielä korjauksia MWEB-saldojen ja peg-out-kirjanpidon laskentaan. Tapaus on hyvä muistutus siitä, että suhteellisen uusi yksityisyyskerros voi sisältää yllättäviä virheitä, ja että suuria summia siirtäessä kannattaa käyttää ajantasaista ohjelmistoversiota.

Yleisiä virheitä ja turvallisuusvinkkejä

• Olettaa, että kaikki on salattua. Peg-in ja peg-out näkyvät julkisella ketjulla. Jos siirrät varat MWEB:iin ja heti ulos saman verran, yhteys voi olla pääteltävissä.
• Lähettää pörssistä suoraan MWEB-osoitteeseen. Kaikki pörssit eivät tue ltcmweb1-osoitteita, ja väärään osoitemuotoon lähetetyt varat voivat kadota. Varmista aina tuki.
• Käyttää vanhentunutta lompakkoa. Pidä Litecoin Core tai muu lompakko päivitettynä, erityisesti vuoden 2026 tietoturvakorjausten jälkeen.
• Sekoittaa yksityisyys ja laittomuus. Yksityisyys ei poista verovelvoitteita. Suomessa kryptovaluuttojen luovutusvoitot ovat lähtökohtaisesti veronalaisia riippumatta siitä, onko siirto ollut yksityinen vai ei.

Kenelle MWEB sopii

MWEB on hyödyllinen käyttäjälle, joka haluaa pitää Litecoin-saldonsa ja arkisiirtojensa summat poissa julkisesta lohkoselaimesta – esimerkiksi suojatakseen taloudellista yksityisyyttään uteliailta katseilta. Se sopii niille, jotka arvostavat valinnanvapautta: yksityisyyden voi kytkeä päälle vain silloin kun sille on tarvetta. MWEB ei sen sijaan ole ratkaisu, jos tavoitteena on täydellinen jäljittämättömyys, sillä kerroksen käyttö itsessään on havaittavissa ja yhdistettävyys kehittyy yhä. Käyttäjän on myös otettava huomioon, että osa pörsseistä suhtautuu yksityisyysominaisuuksiin varauksellisesti.

Vastuuvapauslauseke

Tämä artikkeli on yleistajuinen tietopaketti Litecoinin MimbleWimble-ominaisuudesta eikä sitä tule tulkita sijoitus-, vero- tai oikeudelliseksi neuvoksi. Kryptovaluuttojen arvo voi vaihdella voimakkaasti, ja niihin liittyy riski koko sijoitetun pääoman menettämisestä. Yksityisyysominaisuuksien käyttö ei vapauta käyttäjää lainmukaisista velvoitteista, kuten verotuksesta tai raportoinnista. Suomessa kryptovaluuttojen verotusta ohjaa Verohallinto, ja kuluttajan oikeuksista vastaa Kilpailu- ja kuluttajavirasto. Varmista aina ajantasaiset tiedot virallisista lähteistä ja tee omat päätöksesi harkiten.

Usein kysytyt kysymykset (UKK)

Tekeekö MWEB Litecoinista yksityisyyskolikon?

Ei täysin. MWEB on valinnainen kerros, joka salaa summat ja osoitteet kerroksen sisällä, mutta suurin osa Litecoin-siirroista on edelleen läpinäkyviä. Varojen kytkeminen kerrokseen ja sieltä pois näkyy julkisella ketjulla, joten MWEB ei tarjoa yhtä kattavaa anonymiteettiä kuin kolikot, joissa yksityisyys on pakollista kaikille.

Mistä tunnistan MWEB-osoitteen?

MWEB-osoite alkaa tunnuksella ltcmweb1, kun taas tavalliset Litecoin-osoitteet alkavat yleensä kirjaimella L, M tai merkkijonolla ltc1. Saat MWEB-osoitteen tukevasta lompakosta valitsemalla vastaanotettaessa yksityisen osoitetyypin.

Tukevatko pörssit MWEB:iä?

Vaihtelevasti. Osa pörsseistä tukee tavallisia Litecoin-talletuksia muttei MWEB-osoitteita, ja jotkin markkinat ovat suhtautuneet ominaisuuteen varauksellisesti sääntelyn vuoksi. Tarkista aina tuki ennen kuin lähetät varoja MWEB-osoitteeseen.

Pitääkö MWEB:n kautta kulkeneet siirrot ilmoittaa verotuksessa?

Yksityisyysominaisuus ei poista verovelvoitteita. Suomessa kryptovaluuttojen luovutuksista syntyvät voitot ovat lähtökohtaisesti veronalaista tuloa, ja käyttäjän vastuulla on pitää kirjaa siirroistaan. Tarkista aina ajantasaiset ohjeet Verohallinnolta.

Oliko MWEB turvallinen vuoden 2026 tietoturvatapauksen jälkeen?

Maaliskuussa 2026 löydetty inflaatiovirhe korjattiin Litecoin Core -versioissa v0.21.5.4 ja v0.21.5.5. Kyse oli virheellisestä kolikoiden luomisesta peg-out-vaiheessa, ei käyttäjien saldojen varastamisesta, ja suurin osa väärin luoduista kolikoista palautettiin. Ajantasaisen ohjelmistoversion käyttö on tärkeää turvallisuuden kannalta.