Kylmälompakko on fyysinen laite, joka säilyttää kryptovaluuttojen yksityiset avaimet offline-tilassa. Koska avaimet eivät ole yhteydessä internetiin, niitä ei voi varastaa etäyhteyden kautta – tämä tekee kylmälompakosta yhden turvallisimmista tavoista säilyttää kryptovaluuttoja.
Tässä oppaassa käydään läpi rauhallisesti ja aloittelijan näkökulmasta, mikä kylmälompakko on, miten se eroaa verkossa toimivista lompakoista, millaisia laitteita on olemassa ja miten lompakon ottaa turvallisesti käyttöön. Artikkeli on tarkoitettu tiedoksi, ei sijoitusneuvonnaksi eikä minkään yksittäisen tuotteen suositukseksi.
Mikä kylmälompakko on?
Kylmälompakko (englanniksi cold wallet tai hardware wallet) ei teknisesti säilytä itse kryptovaluuttoja. Kuten kaikki kryptolompakot, se hallinnoi yksityisiä avaimia, joilla lohkoketjussa oleviin varoihin pääsee käsiksi.
Olennaista on, että nämä avaimet pidetään offline-tilassa. Kun avaimet eivät ole koskaan yhteydessä internetiin, niitä ei voi varastaa verkkohyökkäyksellä – mikä on yleisin riski pörsseissä ja verkossa toimivissa lompakoissa säilytettäessä.
Jos haluat ensin perehtyä kryptolompakoiden perusteisiin laajemmin, lue oppaamme kryptolompakko ja sen valinta. Tämä artikkeli keskittyy nimenomaan kylmäsäilytykseen.
Kylmälompakko vs. kuumalompakko
Kryptolompakot jaetaan kahteen pääryhmään sen mukaan, ovatko ne yhteydessä internetiin.
Kuumalompakot (hot wallet) ovat jatkuvasti verkossa, mikä tekee niistä kätevän arkikäyttöön mutta myös alttiimpia haittaohjelmille ja tietojenkalastelulle. Kylmälompakko taas vaatii tyypillisesti fyysisen napin painalluksen siirron vahvistamiseksi, jolloin siirtoja ei voi tehdä luvatta etäältä.
Käytännössä moni säilyttää suuremmat ja pitkäaikaiset varat kylmälompakossa ja jättää pörssiin vain aktiivisessa käytössä olevan osan. Vertauskuvallisesti kylmälompakko on kuin kassakaappi, kun taas pörssitili on lähempänä lompakkoa takataskussa.
Esimerkki: pörssin ongelmat eivät kosketa kylmälompakkoa
Jos pörssi joutuu tietomurron kohteeksi tai ajautuu maksuvaikeuksiin, pörssin lompakossa olevat varat voivat olla vaarassa tai jäädä jumiin. Kylmälompakossa olevat varat eivät ole riippuvaisia pörssin tilanteesta, koska avaimet ovat käyttäjän omassa hallussa.
Millaisia kylmälompakoita on olemassa?
Markkinoilla on useita vakiintuneita valmistajia, joiden laitteet eroavat toisistaan muun muassa turvasirun, avoimen lähdekoodin ja tuettujen kryptovaluuttojen osalta. Alla on esimerkkejä tunnetuista laitteista – tämä ei ole suositus, vaan yleiskuva markkinoista.
Keskeisiä eroja laitteiden välillä ovat:
- Turvasiru vs. avoin lähdekoodi: Osa laitteista käyttää erillistä turvasirua (Secure Element) fyysisten hyökkäysten torjuntaan, osa painottaa täysin avointa lähdekoodia, jonka kuka tahansa voi tarkistaa. Jotkin laitteet yhdistävät molemmat.
- Tuetut kryptovaluutat: Osa laitteista tukee tuhansia eri kryptovaluuttoja, osa on keskittynyt esimerkiksi pelkkään Bitcoiniin.
- Yhteydet ja näyttö: Laitteissa on eroja esimerkiksi näytön koossa, kosketusnäytössä ja Bluetooth-tuessa.
Yksi mainitsemisen arvoinen tapaus on Ledgerin vuonna 2023 esittelemä valinnainen ”Recover”-palvelu, joka herätti keskustelua yksityisten avainten varmuuskopioinnista. Tapaus on hyvä muistutus siitä, että myös laitevalmistajan toimintaperiaatteisiin kannattaa perehtyä.
Yksityiset avaimet ja palautuslause
Kun otat kylmälompakon käyttöön, se luo sinulle palautuslauseen (seed phrase), joka on tyypillisesti 12 tai 24 sanaa. Tämä lause on lompakkosi tärkein osa: jos laite katoaa tai rikkoutuu, voit palauttaa varasi toiseen yhteensopivaan lompakkoon näiden sanojen avulla.
Palautuslauseen turvallinen käsittely on olennaista:
- Kirjoita se fyysisesti, esimerkiksi paperille tai kestävään teräslevyyn – älä koskaan tallenna sitä valokuvana, sähköpostiin tai pilvipalveluun.
- Älä koskaan jaa sitä. Mikään aito taho (asiakastuki, pankki, viranomainen) ei koskaan kysy palautuslausettasi.
- Testaa palautus pienellä summalla ennen suurten varojen siirtoa, jotta osaat varmasti palauttaa lompakon.
- Harkitse passphrasea eli niin sanottua 25. sanaa, joka tuo lisäsuojaa varkauksia vastaan.
Kylmälompakon käyttöönotto turvallisesti
Kylmälompakko on teknisesti erittäin turvallinen, mutta käyttäjä on usein heikoin lenkki. Turvallinen käyttöönotto vähentää riskejä merkittävästi.
- Osta laite suoraan valmistajalta tai viralliselta jälleenmyyjältä. Vältä käytettyjä laitteita ja epävirallisia myyntikanavia, joissa laitteeseen on voitu peukaloida.
- Tarkista vastaanottava osoite laitteen omalta näytöltä – älä luota pelkkään tietokoneen näyttöön, jota haittaohjelma voi manipuloida.
- Päivitä laiteohjelmisto vain virallisen sovelluksen kautta.
- Varo tietojenkalastelua. Väärennetyt viestit voivat esiintyä valmistajan nimissä. Muista: palautuslausetta ei koskaan syötetä tietokoneelle tai puhelimeen, vaan ainoastaan itse laitteeseen.
Kylmälompakko ja perinnönsuunnittelu
Yksi kylmäsäilytyksen käytännön haasteista on se, mitä varoille tapahtuu, jos niiden haltija menehtyy. Jos vain yksi henkilö tietää palautuslauseen sijainnin ja PIN-koodin, varat voivat kadota lopullisesti.
Muutamia tapoja varautua tähän:
- Kirjoita läheisille selkeät ohjeet siitä, miten lompakkoon pääsee käsiksi – paljastamatta itse palautuslausetta samassa dokumentissa.
- Säilytä palautuslauseen kopio turvallisessa paikassa, kuten pankin tallelokerossa.
- Harkitse multisig-ratkaisua, jossa siirto vaatii useamman avaimen (esimerkiksi kaksi kolmesta).
- Huomioi digitaalinen omaisuus testamentissa, vaikka et kirjaisikaan siihen suoria pääsykoodeja.
Sääntely ja verotus Suomessa
Kryptovaluuttojen verotus ei muutu sen perusteella, säilytetäänkö varoja kylmälompakossa vai pörssissä. Omatoiminen säilytys ei poista verovelvollisuutta.
Vuoden 2026 alusta EU:n DAC8-direktiivi ja siihen liittyvä CARF-raportointikehys velvoittavat kryptopalveluiden tarjoajat keräämään käyttäjien tapahtumatietoja veroviranomaisille. Suomessa tiedot toimitetaan Verohallinnolle, ja ensimmäinen vuosittainen raportointi tapahtuu vuonna 2027.
Tämä tarkoittaa, että esimerkiksi pörssistä omaan lompakkoon tehdyt siirrot voivat näkyä viranomaisten tiedoissa pörssin raportoinnin kautta. Itse siirto omaan lompakkoon ei ole verotettava tapahtuma, mutta se kannattaa dokumentoida huolellisesti oman kirjanpidon vuoksi. Kryptovaluuttojen verotuksesta kerromme tarkemmin oppaassamme kryptovaluuttojen verotus Suomessa.
Yhteenveto
Kylmälompakko säilyttää kryptovaluuttojen yksityiset avaimet offline-tilassa, mikä suojaa niitä verkkohyökkäyksiltä. Se soveltuu erityisesti suurempien summien ja pitkäaikaisen säilytyksen turvaamiseen, kun taas verkossa toimivat lompakot sopivat paremmin aktiiviseen käyttöön.
Laitteita on useilta valmistajilta, ja ne eroavat turvasirun, avoimen lähdekoodin ja tuettujen valuuttojen osalta. Tärkeintä turvallisuudessa on kuitenkin käyttäjän oma toiminta: palautuslauseen huolellinen säilytys, laitteen hankkiminen luotettavasta lähteestä ja tietojenkalastelun välttäminen. Myös perinnönsuunnittelu ja verotuksen dokumentointi kannattaa huomioida.
Lähteet
Vastuuvapauslauseke: Tämä artikkeli on tarkoitettu ainoastaan yleiseksi tiedoksi kryptovaluuttojen kylmäsäilytyksestä. Se ei ole sijoitus-, vero- tai talousneuvontaa eikä suositus ostaa mitään yksittäistä tuotetta tai palvelua. Mainitut laitteet ovat esimerkkejä, eivät suosituksia. Kryptovaluuttoihin liittyy riskejä, ja niiden arvo voi vaihdella voimakkaasti. Tarkista verotusta koskevat kysymykset aina Verohallinnolta. Jos rahankäyttö tai -pelaaminen aiheuttaa huolta, apua saa maksutta: Peluuri, Peliklinikka ja THL.
Usein kysytyt kysymykset (UKK)
Mikä on kylmälompakko?
Kylmälompakko on fyysinen laite, joka säilyttää kryptovaluuttojen yksityiset avaimet offline-tilassa. Koska avaimet eivät ole yhteydessä internetiin, niitä ei voi varastaa verkkohyökkäyksellä.
Mitä eroa on kylmä- ja kuumalompakolla?
Kuumalompakko on jatkuvasti yhteydessä internetiin ja sopii nopeaan arkikäyttöön. Kylmälompakko toimii pääosin offline-tilassa ja soveltuu turvallisempaan, pitkäaikaiseen säilytykseen.
Tarvitsenko kylmälompakon?
Se riippuu tilanteesta. Moni harkitsee kylmälompakkoa erityisesti silloin, kun säilytettävän kryptovarallisuuden arvo kasvaa merkittäväksi tai kun varoja halutaan säilyttää pitkään pois pörssistä.
Mitä tapahtuu, jos kylmälompakko katoaa tai rikkoutuu?
Voit palauttaa varasi toiseen yhteensopivaan lompakkoon palautuslauseen (12 tai 24 sanaa) avulla. Siksi palautuslauseen turvallinen säilytys on ratkaisevan tärkeää.
Voiko palautuslauseen tallentaa puhelimeen tai pilveen?
Ei ole suositeltavaa. Palautuslause kannattaa säilyttää fyysisessä muodossa, esimerkiksi paperilla tai teräslevyssä, eikä koskaan digitaalisesti, jotta se ei päädy verkkohyökkäyksen kohteeksi.
Onko kylmälompakossa säilyttäminen verotettava tapahtuma?
Varojen siirtäminen omaan lompakkoon ei itsessään ole verotettava tapahtuma. Verotus syntyy vasta, kun kryptovaluuttaa myydään, vaihdetaan tai käytetään. Siirrot kannattaa silti dokumentoida.
Miten varmistan, että läheiseni pääsevät varoihin tarvittaessa?
Voit laatia selkeät ohjeet läheisille, säilyttää palautuslauseen kopion turvallisessa paikassa ja harkita multisig-ratkaisua. Digitaalisen omaisuuden voi myös mainita testamentissa.