Kryptovarojen turvallinen säilytys: lompakko, avaimet ja riskit
Kryptovarojen turvallinen säilytys alkaa siitä, että ymmärrät kuka hallitsee yksityisiä avaimia ja miten pääsy palautetaan. Pörssi, ohjelmistolompakko ja laitelompakko jakavat vastuun eri tavoin. Tämä opas kokoaa perusasiat avainten suojaamisesta, siirroista ja Suomen verotuksen dokumentoinnista.
Ymmärrä säilytysmalli
Kryptovarojen säilytys voi tapahtua palveluntarjoajan ylläpitämässä tilissä tai omassa lompakossa. Pörssissä palvelu hallitsee yleensä avaimia ja käyttäjä luottaa sen turvallisuuteen ja nostoprosessiin. Omassa lompakossa hallinta on suorempi, mutta vastuu avainten varmuuskopiosta kasvaa. Kumpikaan malli ei poista markkina-, teknologia- tai vastapuoliriskiä.
Merkitse tarkistuksen lähde ja ajankohta. Jos tieto muuttuu tai lähteet eroavat, kerro ero lukijalle ja tarkista alkuperäinen julkaisu uudelleen. Käytä samaa menetelmää myös seuraavalla kerralla, jotta vertailu pysyy läpinäkyvänä.
Suojaa palautuslause ja yksityinen avain
Älä syötä palautuslausetta verkkosivulle, viestisovellukseen tai asiakastukeen. Älä lähetä sitä kenellekään. Säilytä varmuuskopio turvallisessa paikassa, joka ei ole yhteydessä internetiin, ja varmista että ymmärrät palautusprosessin ennen varojen siirtoa. Palautustietojen menettäminen voi estää pääsyn; niiden paljastaminen voi antaa toiselle mahdollisuuden siirtää varat.
Merkitse tarkistuksen lähde ja ajankohta. Jos tieto muuttuu tai lähteet eroavat, kerro ero lukijalle ja tarkista alkuperäinen julkaisu uudelleen. Käytä samaa menetelmää myös seuraavalla kerralla, jotta vertailu pysyy läpinäkyvänä.
Varmista sovellus ja osoite
Lataa lompakko vain valmistajan virallisesta lähteestä ja tarkista verkkotunnus itse kirjoittamalla se selaimeen. Huijaussivut voivat jäljitellä brändiä tai mainoksia. Tarkista vastaanottajan osoite merkki merkiltä sekä lohkoketjuverkko. Osoitteen kopiointiin liittyy haittaohjelmariski; epäselvässä tilanteessa älä hyväksy siirtoa.
Merkitse tarkistuksen lähde ja ajankohta. Jos tieto muuttuu tai lähteet eroavat, kerro ero lukijalle ja tarkista alkuperäinen julkaisu uudelleen. Käytä samaa menetelmää myös seuraavalla kerralla, jotta vertailu pysyy läpinäkyvänä.
Testaa pieni siirto harkiten
Ennen suurta siirtoa tarkista verkko, tokenin sopimusosoite, mahdollinen muistitunniste ja nostomaksu. Pieni testisiirto voi auttaa havaitsemaan väärän verkon, mutta siitäkin voi aiheutua maksuja. Varmista ensin palvelun minimiraja ja tapahtumien lopullisuus. Lohkoketjusiirrot eivät yleensä palaudu pankkikorttimaksun tavoin.
Merkitse tarkistuksen lähde ja ajankohta. Jos tieto muuttuu tai lähteet eroavat, kerro ero lukijalle ja tarkista alkuperäinen julkaisu uudelleen. Käytä samaa menetelmää myös seuraavalla kerralla, jotta vertailu pysyy läpinäkyvänä.
Suojaa tilit ja laitteet
Käytä uniikkia salasanaa ja monivaiheista tunnistautumista. Älä anna kertakäyttökoodeja puhelimessa tai etäyhteydessä. Päivitä käyttöjärjestelmä ja lompakkosovellus sekä harkitse erillistä sähköpostia palvelutileille. Nämä käytännöt pienentävät joitain uhkia mutta eivät tee sijoituksesta riskitöntä.
Merkitse tarkistuksen lähde ja ajankohta. Jos tieto muuttuu tai lähteet eroavat, kerro ero lukijalle ja tarkista alkuperäinen julkaisu uudelleen. Käytä samaa menetelmää myös seuraavalla kerralla, jotta vertailu pysyy läpinäkyvänä.
Tarkista palvelun ja viranomaisen tieto
Tarkista palvelun yritys, ehdot, nostokäytännöt ja viranomaisrekisteri ennen talletusta. Lisenssi tai rekisteröinti ei ole tuottotakuu. Suomen Verohallinto ohjeistaa virtuaalivaluuttojen verotuksesta ja tapahtumien kirjaamisesta; pidä ostot, myynnit, vaihdot, siirrot ja kulut dokumentoituina. Verokohtelu riippuu tapahtumasta ja henkilökohtaisista olosuhteista.
Merkitse tarkistuksen lähde ja ajankohta. Jos tieto muuttuu tai lähteet eroavat, kerro ero lukijalle ja tarkista alkuperäinen julkaisu uudelleen. Käytä samaa menetelmää myös seuraavalla kerralla, jotta vertailu pysyy läpinäkyvänä.
Tunnista painostus ja lupaukset
Taattu tuotto, kiireellinen tilin palautus, etäkäyttöohjelman asennus tai pyyntö palautuslauseesta ovat vakavia varoitusmerkkejä. Etsi yhteystiedot palvelun virallisesta sivusta ja varmista pyyntö eri kanavaa käyttäen. Jos varat on jo siirretty, tallenna viestit ja tapahtumatunnisteet ja ota yhteys asiaankuuluviin viranomaisiin.
Merkitse tarkistuksen lähde ja ajankohta. Jos tieto muuttuu tai lähteet eroavat, kerro ero lukijalle ja tarkista alkuperäinen julkaisu uudelleen. Käytä samaa menetelmää myös seuraavalla kerralla, jotta vertailu pysyy läpinäkyvänä.
Säilytyksen tarkistuslista
Päätä kuka hallitsee avaimia, miten varmuuskopio säilytetään, mitä verkkoa siirto käyttää ja miten tili suojataan. Pidä tapahtumahistoria verotusta varten ja tarkista lähteet säännöllisesti. Kryptovarojen arvo voi vaihdella voimakkaasti ja tekninen virhe voi johtaa tappioon; tämä opas ei ole sijoitus- tai veroneuvontaa.
Merkitse tarkistuksen lähde ja ajankohta. Jos tieto muuttuu tai lähteet eroavat, kerro ero lukijalle ja tarkista alkuperäinen julkaisu uudelleen. Käytä samaa menetelmää myös seuraavalla kerralla, jotta vertailu pysyy läpinäkyvänä.
Pidä palautustiedot erillään sähköpostista, pilvipalvelusta ja automaattisesti synkronoituvista kuvista. Säilytä tapahtumien päivämäärät, euromääräiset arvot ja maksut verotusta varten. Laitelompakko voi vähentää verkkohyökkäyksiä, mutta ei suojaa huijaussivulla hyväksytyltä siirrolta tai kadonneelta palautuslauseelta. Tarkista toiminta laitteen näytöltä ja valmistajan ohjeesta. Jos käytät palveluntarjoajaa, selvitä etukäteen, miten nostot toimivat, mitä tapahtuu palvelun käyttökatkossa ja miten saat tapahtumatiedot talteen. Älä siirrä varoja kiireessä tuntemattomaan osoitteeseen.
Jos palautat lompakon uuteen laitteeseen, käytä vain valmistajan virallista ohjetta ja varmista ensin laitteen aitous. Älä tee palautusta hakukoneen mainoksen kautta löytyvällä sivulla. Kun siirrät varoja ensimmäistä kertaa uuteen lompakkoon, tarkista osoite vastaanottavasta laitteesta. Huolehdi myös siitä, ettei palautuslause näy kameralle tai pilvivarmuuskopiossa. Nämä käytännöt auttavat pienentämään inhimillisiä virheitä, mutta eivät takaa varojen turvallisuutta.
Lähde: https://www.vero.fi/en/individuals/property/investments/virtual-currencies/. Katso myös Kryptovarojen turvallisuus ja riskienhallinta ja suomenkielinen blogi. Tarkista virallisen lähteen uusin tieto.
