Jos aiot ostaa tai käyttää kryptovaluuttoja, tarvitset lohkoketjulompakon. Se on yksi kryptomaailman keskeisimmistä työkaluista, mutta sen toimintaperiaate poikkeaa merkittävästi tavallisesta lompakosta.

Tässä artikkelissa käymme selkeästi ja aloittelijalle sopivasti läpi, mikä lohkoketjulompakko (blockchain wallet) on, miten se toimii, mitä eri lompakkotyyppejä on ja miten omaisuutta säilytetään turvallisesti. Artikkeli on yleistä tietoa, ei sijoitusneuvontaa.

Mikä on lohkoketjulompakko?

Lohkoketjulompakko on ohjelmisto tai laite, joka mahdollistaa kryptovaluuttojen lähettämisen, vastaanottamisen ja hallinnan.

Tärkeä oivallus on se, että lompakko ei teknisesti sisällä kolikoita. Kaikki kryptovaluutat sijaitsevat hajautetussa lohkoketjussa (ledger). Lompakko toimii käyttöliittymänä, joka kommunikoi lohkoketjun kanssa ja hallinnoi kryptografisia avaimia, joilla varojen omistus todistetaan ja siirrot allekirjoitetaan.

Toisin sanoen lompakko säilyttää avaimia, ei rahaa. Tämä on kryptovaluuttojen ymmärtämisen kannalta olennainen ero. Jos kryptovaluutat ovat sinulle muuten uusi aihe, tutustu ensin Litecoin-esittelyymme.

Miten lohkoketjulompakko toimii?

Lompakon toiminta perustuu niin sanottuun epäsymmetriseen kryptografiaan, jossa käytetään avainparia: julkista avainta ja yksityistä avainta.

Julkinen avain on verrattavissa tilinumeroon. Voit jakaa siitä johdetun osoitteen kenen tahansa kanssa vastaanottaaksesi maksuja.

Yksityinen avain taas on kuin salasana tai PIN-koodi. Se antaa täyden vallan liikuttaa varoja, joten se on pidettävä ehdottoman salassa.

Kun teet siirron, lompakko käyttää yksityistä avainta luodakseen digitaalisen allekirjoituksen. Lohkoketjun verkko tarkistaa allekirjoituksen varmistaakseen, että siirto on aito.

Kuumat ja kylmät lompakot

Kryptolompakot jaetaan usein kahteen kategoriaan sen mukaan, ovatko ne yhteydessä internetiin.

Kuumat lompakot (hot wallets) ovat jatkuvasti yhteydessä verkkoon. Tällaisia ovat esimerkiksi mobiilisovellukset, selainlaajennukset ja pörssien lompakot. Ne ovat käteviä usein toistuvaan käyttöön, mutta verkkoyhteys tekee niistä alttiimpia hyökkäyksille.

Kylmät lompakot (cold wallets) pidetään offline-tilassa. Näitä ovat esimerkiksi laitteistolompakot ja paperilompakot. Ne tarjoavat paremman suojan verkkohyökkäyksiä vastaan.

Yleinen periaate on pitää vain pieni osa varoista kuumassa lompakossa käyttöä varten ja suurin osa säästöistä kylmässä säilytyksessä.

Laitteistolompakot

Laitteistolompakot (hardware wallets) ovat USB-muistitikkua muistuttavia laitteita, jotka on suunniteltu yksityisavainten offline-säilytykseen.

Ne allekirjoittavat siirrot laitteen sisällä, jolloin yksityinen avain ei koskaan altistu tietokoneen tai puhelimen mahdollisille haittaohjelmille. Tämä tekee niistä suositun ratkaisun suurempien kryptomäärien pidempiaikaiseen säilytykseen.

Markkinoilla on useita laitteistolompakoita eri valmistajilta, esimerkiksi Ledger, Trezor ja BitBox. Ne eroavat toisistaan muun muassa käyttöliittymän, tuettujen valuuttojen ja ominaisuuksien osalta.

Ohjelmistolompakot

Ohjelmistolompakot ovat sovelluksia, jotka ladataan älypuhelimeen tai tietokoneelle. Ne tarjoavat usein hyvän käyttökokemuksen ja integroituvat esimerkiksi verkkoselaimiin.

Mobiililompakot ovat käteviä päivittäiseen käyttöön. On kuitenkin muistettava, että jos puhelin katoaa tai se joutuu vääriin käsiin, varat voivat olla vaarassa, ellei varmuuskopiointia ole tehty.

Yleisesti tunnettuja ohjelmistolompakoita ovat muun muassa selainlaajennuksena toimiva MetaMask sekä mobiili- ja työpöytäsovellukset kuten Exodus ja Trust Wallet. Näidenkin osalta kannattaa aina tutustua palveluun huolella ja huolehtia turvallisuudesta.

Custodial vai non-custodial?

Yksi tärkeimmistä käsitteistä lompakoissa on se, kuka hallitsee avaimia.

Custodial-lompakossa kolmas osapuoli, kuten kryptopörssi, hallitsee avaimia puolestasi. Tämä on aloittelijalle helppoa – esimerkiksi salasanan voi palauttaa. Siihen liittyy kuitenkin vastapuoliriski: jos palvelu kaatuu tai se joutuu hyökkäyksen kohteeksi, varat voivat olla vaarassa.

Non-custodial-lompakossa hallitset avaimia itse. Tällöin sinulla on täysi valta varoihisi, mutta myös täysi vastuu niiden turvallisuudesta. Tähän liittyy kryptomaailman tunnettu sanonta: ”not your keys, not your coins” – jos et hallitse avaimia, et täysin hallitse varojasi.

Turvallisuus ja yksityisyys

Lompakon turvallisuus ei ole vain tekninen kysymys, vaan se vaatii oikeita toimintatapoja. Tietojenkalastelu (phishing) ja huijaukset ovat yleisimpiä tapoja menettää krypto-omaisuutta.

Muutamia keskeisiä periaatteita:

Yksikään laillinen palveluntarjoaja ei koskaan kysy lompakkosi palautuslausetta (seed-lauseke). Älä siis koskaan luovuta sitä kenellekään. Käytä sovelluspohjaista kaksivaiheista tunnistautumista (2FA) aina kun mahdollista. Älä tallenna palautuslausetta pilvipalveluun tai ota siitä kuvaa puhelimella.

On myös tärkeää ymmärtää, että kryptovaluuttojen siirrot eivät ole anonyymejä vaan pseudonyymejä. Vaikka osoitteet eivät ole suoraan sidottuja henkilöllisyyteesi, kaikki siirrot ovat julkisia ja jäljitettävissä lohkoketjussa. Riittävällä analyysillä osoitteita voidaan yhdistää henkilöihin.

Palautuslauseke ja varmuuskopiot

Mitä tapahtuu, jos puhelin rikkoutuu tai laitteistolompakko katoaa? Tässä piilee lohkoketjulompakon keskeinen idea: varat eivät ole sidottuja laitteeseen, vaan palautuslausekkeeseen (seed-lauseke, 12–24 sanaa).

Kunhan palautuslauseke on tallessa, voit asentaa yhteensopivan lompakko-ohjelmiston ja palauttaa varat toiseen laitteeseen. Tämä tekee varmuuskopioinnista lompakon käytön kriittisimmän vaiheen.

Hyviä käytäntöjä: tee varmuuskopio heti lompakon käyttöönotossa, kirjoita sanat ylös fyysisesti (kestävä materiaali on paperia parempi), säilytä kopioita eri paikoissa ja pidä ne aina poissa verkosta.

Älykkäät lompakot ja tulevaisuus

Lompakkoteknologia kehittyy jatkuvasti. Yksi kehityssuunta on niin sanotut älysopimuslompakot (smart contract wallets, ”account abstraction”), jotka pyrkivät tekemään käyttökokemuksesta helpomman.

Nämä uuden sukupolven lompakot voivat mahdollistaa esimerkiksi tilin palauttamisen ilman perinteistä palautuslauseketta (social recovery), siirtomaksujen maksamisen eri tokeneilla sekä käyttäjän asettamia rajoja siirroille. Teknologia on kuitenkin vielä kehittymässä.

Lompakot ja verotus Suomessa

Kryptovaluuttojen pelkkä säilyttäminen lompakossa ei ole Suomessa verotettava tapahtuma. Myöskään varojen siirto omasta pörssitilistä omaan lompakkoon ei yleensä ole luovutus, koska omaisuus pysyy itsellä.

Sen sijaan varojen myynti, vaihto toiseen kryptovaluuttaan tai käyttö ostoksiin ovat verotettavia luovutuksia. Sijoittajan vastuulla on pitää kirjaa transaktioistaan myös pörssien ulkopuolella. Voit lukea aiheesta lisää artikkelistamme kryptovaluutta ja verotus alle 1000 €. Ajantasaiset ohjeet löytyvät Verohallinnolta.

Yhteenveto

Lohkoketjulompakko on työkalu, joka hallinnoi kryptografisia avaimia – ei itse kolikoita, jotka sijaitsevat lohkoketjussa. Sen ymmärtäminen on olennaista kenelle tahansa, joka käyttää kryptovaluuttoja.

Lompakot jaetaan kuumiin ja kylmiin sekä custodial- ja non-custodial-tyyppeihin. Turvallisuuden kulmakivi on palautuslauseke, jota ei tule koskaan luovuttaa kenellekään.

Kryptovaluuttojen hallintaan liittyy aina vastuu: erityisesti non-custodial-lompakossa käyttäjä on itse vastuussa varojensa turvallisuudesta.

Vastuuvapauslauseke: Tämä artikkeli on tarkoitettu ainoastaan tiedoksi eikä sisällä sijoitusneuvontaa tai suositusta mistään tietystä lompakosta tai palvelusta. Kryptovaluuttoihin liittyy taloudellisia riskejä, ja niiden arvo voi vaihdella voimakkaasti. Vastaat itse varojesi ja avaintesi turvallisuudesta. Tee aina omat selvityksesi. Lisätietoa kryptovaluuttojen sääntelystä ja verotuksesta Suomessa saat Finanssivalvonnalta ja Verohallinnolta.

Usein kysytyt kysymykset

Mikä on lohkoketjulompakko?

Se on ohjelmisto tai laite, joka hallinnoi kryptografisia avaimia ja mahdollistaa kryptovaluuttojen lähettämisen ja vastaanottamisen. Lompakko ei sisällä kolikoita, vaan ne sijaitsevat lohkoketjussa.

Mitä eroa on julkisella ja yksityisellä avaimella?

Julkinen avain toimii kuin tilinumero, jolla vastaanotetaan varoja. Yksityinen avain on kuin salasana, joka valtuuttaa varojen siirron ja on pidettävä salassa.

Mikä on kuuman ja kylmän lompakon ero?

Kuuma lompakko on yhteydessä internetiin (esim. mobiili- tai pörssilompakko) ja kätevä käyttää. Kylmä lompakko on offline (esim. laitteistolompakko) ja turvallisempi pidempiaikaiseen säilytykseen.

Mitä tarkoittaa custodial ja non-custodial?

Custodial-lompakossa palveluntarjoaja hallitsee avaimia puolestasi. Non-custodial-lompakossa hallitset avaimia itse, jolloin sinulla on täysi valta mutta myös täysi vastuu.

Mikä on seed-lauseke?

Seed-lauseke eli palautuslauseke on 12–24 sanan sarja, jolla lompakko ja sen varat voidaan palauttaa toiseen laitteeseen. Se on säilytettävä turvassa eikä sitä saa koskaan luovuttaa kenellekään.

Ovatko kryptosiirrot anonyymejä?

Eivät täysin. Siirrot ovat pseudonyymejä: osoitteet eivät ole suoraan sidottuja henkilöllisyyteen, mutta kaikki siirrot ovat julkisia ja jäljitettävissä lohkoketjussa.

Onko kryptojen säilyttäminen lompakossa verotettavaa?

Pelkkä säilyttäminen ei ole verotettava tapahtuma. Verotettavia ovat myynti, vaihto toiseen kryptovaluuttaan ja käyttö ostoksiin.