Kryptolompakot ja turvallisuus: avaimet, palautuslauseet ja yleiset huijaukset

Kryptojen omistaminen on lopulta avaimista kiinni. Se, joka hallitsee yksityistä avainta, voi siirtää kolikoita, eikä tapahtumia yleensä voi perua. Turvallisuus on enimmäkseen avainten suojaamista ja temppujen tunnistamista.

Säilytyspalvelu vai itsesäilytys

• Säilytyspalvelu. Pörssi tai sovellus pitää avaimia puolestasi. Se on helpompaa, ja salasanan voi yleensä nollata, mutta olet riippuvainen siitä, että alusta pysyy maksukykyisenä ja rehellisenä. FTX:n romahdus vuonna 2022 näytti, mitä voi tapahtua, kun näin ei käy.
• Itsesäilytys. Pidät avaimet itse ohjelmisto- tai laitelompakossa. Kukaan ei voi jäädyttää kolikoitasi, mutta kukaan ei myöskään voi palauttaa niitä puolestasi.

Palautuslause

Useimmat lompakot luovat 12 tai 24 sanan palautuslauseen (BIP-39-standardi). Kuka tahansa, jolla on nämä sanat, voi rakentaa lompakon uudelleen ja viedä kaiken.

• Kirjoita se ylös offline-tilassa. Älä ota kuvakaappausta, tallenna pilvimuistiinpanoihin tai lähetä sitä itsellesi sähköpostilla.
• Älä koskaan kirjoita sitä verkkosivulle tai anna sitä “tuelle”. Oikea asiakastuki ei koskaan kysy sitä.

Yleiset huijaukset

1. Valeasiakastuki somessa tai pikaviestimissä pyytää palautuslausetta tai “vahvistussiirtoa”.
2. Tunnettuina henkilöinä esiintyvät arvonnat (“lähetä 1 ETH, saat 2 takaisin”).
3. Kalastelusivut ja valesovellukset, joiden verkko-osoitteet ovat lähes identtisiä.
4. “Lunasta”- tai “siirto”-sivut tokenin nimenmuutoksen tai päivityksen jälkeen. Esimerkiksi TON-yhteisö varoitti, ettei mitään tarvinnut tehdä, kun Toncoinista tuli Gram kesäkuussa 2026.
5. Romanssi- ja “pig butchering” -sijoitushuijaukset, joissa luottamusta rakennetaan viikkojen ajan.

Tarkistuslista

• Käytä pörssitileillä ainutkertaista salasanaa ja sovelluspohjaista kaksivaiheista tunnistautumista (ei tekstiviestiä).
• Tallenna käyttämiesi oikeiden sivujen kirjanmerkit.
• Lähetä ensin pieni testisumma.
• Tarkista osoite laitteesi näytöltä ennen vahvistamista.

Lähteet

• U.S. FTC: What to know about cryptocurrency and scams
• Europol: Cybercrime
• TONCO docs: Toncoin is now Gram, no claim or migration needed

Opetussisältöä, ei sijoitusneuvontaa.