Stop loss, siemenlause ja osoitteet bitcoin-lompakon turvallisuudessa

Miksi lompakot vuotavat – ja harvoin syy on itse bitcoin

Suurin osa uutisoiduista crypto hack -tapauksista ei murra bitcoinin lohkoketjua vaan sen käyttäjän ympäristön. Hyökkääjä ei arvaa yksityisavainta, vaan löytää sen selkokielisenä tiedostosta, pilvivarmuuskopiosta tai kuvakaappauksesta, jonka käyttäjä on ottanut siemenlauseestaan. Kun luet raportteja varastetuista kolikoista, kiinnitä huomiota siihen, mitä hyökkäysketjussa oikeasti tapahtui: kalastelu, haittaohjelma, huolimaton varmuuskopiointi tai kolmannen osapuolen palvelun tietomurto.

Suomessa tyypillinen tapaus on henkilö, joka on hankkinut bitcoinia muutaman tuhannen euron edestä ja tallentanut 12 sanan palautuslauseen sähköpostiluonnokseksi. Kun sähköpostitili kaapataan, myös lompakko on menetetty. Toinen yleinen kuvio on puhelimen vaihto: vanha laite myydään pois tai annetaan lapselle, mutta lompakkosovellus on yhä asennettuna ja lukitsematta.

Turvallisuus ei siis ala lohkoketjusta vaan siitä, missä avaimet ovat. Kaikki muu – salaukset, varmuuskopiot, laitteen käyttöjärjestelmä – ratkaisee, pääseekö joku käsiksi niihin.

Siemenlause, salasanat ja se, mitä kannattaa oikeasti tehdä

Palautuslause on koko omaisuuden pääavain, eikä sitä ole tarkoitettu digitaaliseen muotoon. Käytännössä toimivin ratkaisu on kirjoittaa se paperille ja säilyttää kahdessa eri paikassa, esimerkiksi kotona ja sukulaissen luona toisella paikkakunnalla. Jos haluaa varmuuden, metallilevyyn meistetty lause kestää tulipalon ja vesivahingon paremmin kuin paperi.

Osoitteiden uudelleenkäyttö paljastaa enemmän kuin luulet

Bitcoin-osoitteen uudelleenkäyttö on hiljainen riski. Kun vastaanotat maksuja aina samaan osoitteeseen, koko transaktiohistoriasi on yhdistettävissä yhteen julkiseen tunnisteeseen. Ketjuanalyysi voi päätellä, että osoite kuuluu sinulle, ja yhdistää sen esimerkiksi pörssitalletuksiin, joissa on tehty tunnistautuminen. Ratkaisu on yksinkertainen: jokainen vastaanotto uuteen osoitteeseen, minkä lompakkosovellukset tekevät automaattisesti, jos annat niiden tehdä niin.

Vanhentuneen osoitteen lähettäminen uudelleen on myös yleinen virhe. Jos olet antanut osoitteen kirpputorikaupassa vuosi sitten ja lähetät sen nyt uudelleen, vastaanottaja voi nähdä aiemman kaupan summan ja ajankohdan. Tämä on opacity crypto -keskustelun ydin: bitcoin ei ole nimetön, se on vain pseudonyymi.

Laitteistolompakko maksaa noin 60–130 euroa, ja se pitää yksityisavaimen poissa tietokoneelta. Silti sekään ei auta, jos kirjoitat siemenlauseen laitteen mukana tulleeseen korttiin ja valokuvaat sen. Yksinkertainen sääntö: lause ei koskaan koske näppäimistöön sen jälkeen, kun lompakko on alustettu.

Stop loss, välityspalvelut ja Nordean linjaukset

Bitcoin stop loss -toimeksiannot ovat suosittuja, mutta Suomessa ne toimivat eri tavalla kuin osakevälityksessä. Osa suomalaisista välittäjistä ei tue stop lossia lainkaan kryptovaluutoille, ja ne, jotka tukevat, toteuttavat sen omalla kirjanpidollaan – kolikot eivät liiku lohkoketjussa. Tämä tarkoittaa, että toimeksianto voi epäonnistua juuri silloin, kun markkina liikkuu nopeasti, tai että välittäjä asettaa toteutukselle oman hinnan.

Pankkien suhtautuminen on kiristynyt. Nordea kieltää kryptovaluuttoihin liittyvät maksut tietyissä kanavissa ja on rajoittanut korttimaksuja kryptopörsseihin. Käytännössä suomalainen sijoittaja siirtää rahaa usein tilisiirtona ulkomaiselle välittäjälle, ja siirto voi viivästyä tai vaatia selvityksen. Tämä ei ole este, mutta se on syytä tietää etukäteen, jotta ei myöhästy markkinasta tai joudu selittämään tapahtumaa pankille kesken viikon.

Regulaatio on muuttunut konkreettisemmaksi myös Suomessa: kryptovaluuttojen tarjoajat kuuluvat rahanpesulain piiriin ja Finanssivalvonta rekisteröi vaihtopalvelut. Tämä tarkoittaa, että tunnistautuminen on pakollista ja transaktiot voivat päätyä viranomaisen nähtäväksi. Jos joku lupaa täysin nimetöntä vaihtoa ilman tunnistautumista, kyse on joko laittomasta toiminnasta tai huijauksesta.

Smart contractit ja koodi, joka ei ole bitcoinia

Monet sekoittavat bitcoinin ja älysopimusalustat keskenään. Bitcoinin skriptikieli on tahallaan rajallinen: se ei tue Turing-täydellisiä sopimuksia eikä yleiskäyttöisiä smart contract -ohjelmia samaan tapaan kuin Ethereum. Tämä rajoitus on turvallisuusominaisuus – hyökkäyspinta on pienempi. Kun luet uutisia crypto audit -tarkastuksista ja haavoittuvuuksista, ne koskevat lähes aina Ethereum-pohjaisia sopimuksia tai DeFi-protokollia, eivät bitcoinin perusprotokollaa.

Suomalainen esimerkki: henkilö osallistuu lohkoketjupohjaiseen lainausalustaan ja hyväksyy sopimukselle rajattoman käyttöoikeuden omaan lompakkoonsa. Kun alustan koodissa on virhe, hyökkääjä tyhjentää lompakon automaattisesti. Tarkastusraportti olisi kertonut, että oikeus olisi pitänyt rajata tiettyyn summaan. Tällaiset tapaukset toistuvat, koska käyttäjä ei lue, mitä sopimus saa tehdä.

Bitcoinin skaalautuvuusongelma on eri asia kuin turvallisuus. Lohko täyttyy noin 1–2 megatavun kokoisena, ja ruuhkassa siirtomaksu voi nousta useisiin euroihin. Tämä on johtanut siihen, että pienet maksut siirtyvät yhä useammin Lightning-verkkoon, jossa siirto on nopea ja lähes ilmainen. Lightning ei kuitenkaan muuta sitä perusasiaa, että avaimet on pidettävä tallessa – pikakanava on vain välikerros.