Kryptolompakon luominen: näin valitset ja otat käyttöön oikean lompakon

Kryptovaluuttojen turvallinen säilyttäminen alkaa oikean lompakon valinnasta. Kryptolompakko ei säilytä itse kolikoita, vaan avaimet, joilla pääset käsiksi lohkoketjussa oleviin varoihisi. Tässä oppaassa käydään läpi, millaisia kryptolompakoita on olemassa, miten ne eroavat toisistaan turvallisuuden ja käytön helppouden osalta ja miten lompakon luominen tapahtuu käytännössä. Oikea valinta riippuu omista tavoitteistasi: kuinka usein käyt kauppaa, kuinka suuria summia säilytät ja kuinka paljon olet valmis näkemään vaivaa turvallisuuden eteen.

Mikä kryptolompakko on?

Kryptolompakko on työkalu, joka hallitsee kryptovaluuttojesi avaimia. Toisin kuin fyysinen lompakko, se ei säilytä rahaa fyysisesti: kolikot ja tokenit ovat aina lohkoketjussa eli hajautetussa tilikirjassa. Lompakko säilyttää ja hallitsee avaimia, joilla voit allekirjoittaa tapahtumia ja siirtää varoja. Tämän vuoksi avainten hallinta on koko kryptoturvallisuuden ydin.

Jokaiseen lompakkoon liittyy kaksi avainta. Julkinen avain (ja siitä johdettu vastaanotto-osoite) on kuin tilinumero, jonka voit jakaa muille maksujen vastaanottamiseksi. Yksityinen avain taas on salainen, ja sillä hyväksytään varojen siirrot. Kuka tahansa yksityisen avaimen haltija voi käyttää varoja, joten sitä ei saa koskaan paljastaa kenellekään.

Useimmat nykyaikaiset lompakot näyttävät yksityisen avaimen sijaan palautuslauseen eli siemenlauseen (englanniksi seed phrase tai recovery phrase). Se on tyypillisesti 12–24 satunnaista sanaa, joista koko lompakko voidaan palauttaa, jos laite rikkoutuu tai katoaa. Palautuslause kannattaa kirjoittaa paperille ja säilyttää turvassa offline-tilassa – ei koskaan valokuvana, pilvipalvelussa tai sähköpostissa.

Lompakot jaetaan myös sen mukaan, kuka avaimia hallitsee. Säilytyslompakossa (custodial) avaimia hallitsee palveluntarjoaja, kuten kryptopörssi. Oman hallinnan lompakossa (non-custodial) avaimet ovat vain sinulla. Alalla toistetaan sanontaa ”ei omia avaimia, ei omia kolikoita”, joka korostaa, että täysi määräysvalta varoihin edellyttää omien avainten hallintaa. Kryptolompakko kannattaa erottaa yleisestä digitaalisesta lompakosta, joka tarkoittaa yleensä tavallisten maksukorttien ja -tapojen digitaalista säilytystä. Jos lohkoketjun perusidea on vielä epäselvä, kannattaa tutustua siihen, miten lohkoketjuteknologia toimii.

Kuuma vai kylmä lompakko?

Ero kuuman ja kylmän lompakon välillä perustuu siihen, onko lompakko yhteydessä internetiin. Tämä jako vaikuttaa suoraan turvallisuuteen ja käytön helppouteen, ja se on tärkein yksittäinen asia lompakkotyyppiä valittaessa.

Kuuma lompakko on jatkuvasti tai tarvittaessa yhteydessä verkkoon. Se on nopea ja kätevä päivittäiseen käyttöön ja kaupankäyntiin, mutta verkkoyhteys tekee siitä alttiimman haittaohjelmille, tietojenkalastelulle ja hakkeroinnille. Kuumat lompakot sopivat parhaiten pienille summille, joita käytät usein.

Kylmä lompakko pitää yksityiset avaimet offline-tilassa, verkon ulottumattomissa. Varoihin pääsee käsiksi vain hallitsemalla laitetta fyysisesti, mikä tekee verkon kautta tapahtuvan varkauden käytännössä mahdottomaksi. Kylmä säilytys on paras valinta suurille summille ja pitkäaikaiseen säilytykseen, vaikka käyttö on hieman vaivalloisempaa. Monet käyttäjät yhdistävät molemmat: pieni ”käyttöraha” kuumassa lompakossa ja pääomat kylmässä.

Kryptolompakoiden päätyypit

Kryptolompakot voidaan jakaa neljään pääryhmään. Jokaisella on omat vahvuutensa ja heikkoutensa, eikä mikään yksittäinen tyyppi ole paras kaikille.

Pörssi- eli säilytyslompakko

Kryptovaluutan säilyttäminen kaupankäyntialustalla on helpoin tapa aloittaa ja sopii niille, jotka käyvät kauppaa usein. Suuret pörssit, kuten Coinbase, Binance ja eToro sekä kotimaiset Coinmotion ja Northcrypto, tarjoavat varojen säilytyksen samalla tilillä, jolla käyt kauppaa. Et tarvitse erillistä laitetta, ja kirjautuminen onnistuu tutuilla tunnuksilla.

Säilytyslompakon heikkous on se, että avaimia hallitsee palveluntarjoaja, et sinä. Jos palvelu joutuu hakkeroinnin kohteeksi tai ajautuu maksukyvyttömäksi, varasi voivat olla vaarassa. Tärkeintä on suojata oma käyttäjätunnus ja salasana, ottaa käyttöön kaksivaiheinen todennus eikä jakaa tunnuksia kenellekään. Suuria, pitkäaikaisia säästöjä ei yleisesti suositella pidettäväksi pörssissä.

Ohjelmistolompakko

Ohjelmistolompakot, kuten Bitcoin Core, Exodus tai Trust Wallet, ladataan tietokoneeseen tai mobiililaitteeseen. Yksityinen avain tallentuu omaan laitteeseesi, joten hallitset avaimia itse – toisin kuin pörssissä. Ohjelmistolompakkoon voi tallentaa suuriakin määriä kryptovaluuttaa ilman lisäkustannuksia, sillä sovellukset ovat tyypillisesti ilmaisia.

Trust Wallet on tunnettu esimerkki mobiilista ohjelmistolompakosta. Se on avoimen lähdekoodin lompakko, joka tukee kehittäjänsä mukaan yli sataa lohkoketjua ja miljoonia eri omaisuuseriä, mukaan lukien Bitcoin ja Ethereum. Sovelluksessa on muun muassa sisäänrakennettu vaihto ja hintatietoja, eikä käyttöönotto vaadi teknistä osaamista. Ohjelmistolompakko sopii hyvin esimerkiksi silloin, kun harkitset Ethereumin ostamista ja haluat säilyttää tokenit itse.

Varat ovat kuitenkin vain yhtä turvassa kuin laite, jolle lompakko on asennettu. Ohjelmistolompakko on altis viruksille ja haittaohjelmille, joten laitteen tulee olla ajan tasalla ja hyvin suojattu. Varmista aina, että lompakosta on varmuuskopio ja että palautuslause on tallennettu turvallisesti offline-tilaan. Ohjelmistolompakkoa voi pitää välimallina pörssisäilytyksen ja laitteistolompakon väliltä.

Laitteistolompakko

Laitteistolompakot ovat pieniä laitteita, jotka muistuttavat USB-tikkua. Ne pitävät yksityiset avaimet täysin offline-tilassa ja ovat siten kylmän säilytyksen yleisin ja käyttäjäystävällisin muoto. Tapahtumat vahvistetaan itse laitteella, eikä avain poistu siltä edes silloin, kun laite kytketään tietokoneeseen. Tämä tarjoaa korkean suojan verkon kautta tapahtuvia hyökkäyksiä vastaan.

Suosituimpia valmistajia ovat Ledger ja Trezor. Ledgerin nykyinen edullisin malli on Nano S Plus (noin 79 dollaria), kun taas Nano X (noin 149 dollaria) lisää langattoman Bluetooth-yhteyden puhelinsovellukseen. Trezorin nykyinen mallisto on Safe 3 (noin 79 dollaria) ja kosketusnäytöllinen Safe 5 (noin 169 dollaria). Vanhemmat mallit, kuten alkuperäinen Ledger Nano S sekä Trezor Model One ja Model T, on poistettu valmistuksesta, joten uutta ostaessa kannattaa suosia nykymalleja. Laitteistolompakko kannattaa aina hankkia suoraan valmistajalta tai valtuutetulta jälleenmyyjältä – ei koskaan käytettynä.

Laitteistolompakon ainoa selvä haittapuoli on hinta: se maksaa muutamia kymmeniä euroja, kun ohjelmistolompakot ovat ilmaisia. Kustannus on kuitenkin maltillinen suhteessa tietoturvaan, jos säilytät merkittäviä summia pitkään.

Paperilompakko

Paperilompakko on asiakirja, johon on tulostettu tai kirjoitettu sekä julkinen että yksityinen avain, usein QR-koodeina. Avaimet ovat tällöin täysin offline-tilassa. Paperilompakot olivat suosittuja kryptovaluuttojen alkuaikoina, mutta niitä pidetään nykyään vanhentuneena ja virhealttiina tapana.

Ongelmia on useita. Paperi on altis tulipalolle, kosteudelle ja kulumiselle, ja jos lompakko katoaa tai tuhoutuu, varat menetetään lopullisesti. Avainten luominen verkkotyökaluilla voi myös paljastaa ne, jos työkalu on vilpillinen tai tietokone on saastunut. Lisäksi varojen käyttäminen edellyttää usein avaimen tuomista ohjelmistolompakkoon, mikä tuo riskit takaisin. Useimmille käyttäjille nykyaikainen laitteistolompakko ja huolella säilytetty palautuslause ovat turvallisempi ratkaisu kuin paperilompakko.

Miten kryptolompakon luo vaihe vaiheelta?

Kryptolompakon luominen on nopeaa, mutta turvallisuus ratkaistaan muutamalla ensimmäisellä askeleella. Seuraava eteneminen sopii sekä ohjelmisto- että laitteistolompakolle.

1. Valitse lompakkotyyppi käyttötarpeen mukaan. Mieti, kuinka usein käyt kauppaa ja kuinka suuria summia säilytät. Pienelle summalle ja aktiiviseen käyttöön riittää kuuma lompakko, suurille summille kannattaa valita laitteistolompakko.
2. Lataa sovellus tai hanki laite vain virallisesta lähteestä. Käytä valmistajan omaa verkkosivua tai virallista sovelluskauppaa. Vältä linkkejä sähköposteista, mainoksista tai hakutulosten maksetuista kohdista, sillä väärennetyt lompakkosovellukset ovat yleinen huijaus.
3. Luo uusi lompakko. Sovellus tai laite generoi sinulle uuden avainparin ja palautuslauseen.
4. Kirjoita palautuslause muistiin offline-tilassa. Merkitse 12–24 sanaa paperille täsmälleen oikeassa järjestyksessä. Älä ota lauseesta valokuvaa äläkä tallenna sitä pilveen tai tekstiviestiin.
5. Aseta PIN-koodi tai vahva salasana. Laitteistolompakot suojataan PIN-koodilla ja ohjelmistolompakot salasanalla; ota mahdollisuuksien mukaan käyttöön myös kaksivaiheinen todennus.
6. Varmista varmuuskopio. Säilytä palautuslause turvallisessa paikassa, mielellään kahdessa eri fyysisessä sijainnissa suojattuna palolta ja kosteudelta.
7. Testaa pienellä summalla. Lähetä ensin pieni määrä kryptoa ja varmista, että vastaanotto ja lähetys toimivat ennen suurempia siirtoja.

Kun lompakko on valmis, voit siirtää siihen varoja pörssistä. Jos et ole vielä hankkinut kryptoa, aloittamisessa auttaa opas siihen, miten ostat bitcoinia. Bitcoinin eri lompakkovaihtoehdoista on kerätty lisätietoa myös osoitteeseen bitcoinlompakko.com.

Suosittujen kryptolompakoiden vertailu

Alla oleva taulukko kokoaa yhteen tunnettuja lompakkoja tyypin, alustan ja suuntaa-antavan hinnan mukaan. Hinnat vaihtelevat kampanjoiden ja valuuttakurssien mukaan, joten tarkista ajantasainen hinta aina valmistajan omilta sivuilta.

Kotimaiset ja säännellyt vaihtoehdot

Suomalaiselle käyttäjälle säännelty kotimainen palvelu voi madaltaa aloituskynnystä, koska palvelu on suomenkielinen ja toimii suomalaisen lainsäädännön alaisena. Kaksi tunnetuinta kotimaista toimijaa ovat Coinmotion ja Northcrypto. Molemmat toimivat sekä kauppapaikkoina että säilytyspalveluina, ja niitä voi käyttää selaimella tai mobiilisovelluksella.

Coinmotion on vuonna 2012 perustettu jyväskyläläinen kryptovaluuttavälittäjä ja yksi Euroopan vanhimmista alan yrityksistä. Yhtiön toimitusjohtaja on Antti-Jussi Suominen ja perustaja Henry Brade. Coinmotion kuuluu Prasos-konserniin, jonka brändejä ovat myös muun muassa Bittiraha ja Denarium. Northcrypto puolestaan on vuonna 2018 perustettu turkulainen yhtiö, joka on nykyään osa ruotsalaista GreenMerc-konsernia.

Molemmat palvelut ovat Finanssivalvonnan valvonnassa. On kuitenkin tärkeää ymmärtää, että sääntely on muuttunut: EU:n MiCA-asetus (Markets in Crypto-Assets) korvasi Suomen aiemman virtuaalivaluuttapalvelujen rekisteröintimallin toimilupamallilla. Suomen kansallinen siirtymäaika päättyi 30.6.2025 ja EU:n laajuinen siirtymäaika 1.7.2026. Käytännössä kryptovarapalvelua saa aktiivisesti tarjota ja markkinoida Suomessa vain, jos sillä on Finanssivalvonnan myöntämä MiCA-toimilupa. Coinmotion sai MiCA-toimiluvan 2.7.2025 ensimmäisenä suomalaisyhtiönä, ja Northcrypto sai oman toimilupansa marraskuussa 2025. Ennen varojen tallettamista mihinkään palveluun kannattaa tarkistaa sen toimilupa Finanssivalvonnan ylläpitämästä luettelosta.

Säännelty kotimainen pörssi sopii hyvin aloittelijalle, joka haluaa ostaa kryptovaluuttaa ja säilyttää pieniä määriä kätevästi. Suuremmille summille ja pitkäaikaiseen säilytykseen kannattaa silti harkita oman hallinnan lompakkoa, jolloin avaimet ovat vain sinulla.

Yleisimmät virheet kryptolompakon käytössä

Suurin osa kryptovarojen menetyksistä ei johdu lohkoketjun murtamisesta vaan käyttäjän virheistä. Seuraavat virheet toistuvat useimmin.

• Palautuslauseen tallentaminen digitaalisesti. Lauseen valokuvaaminen tai tallentaminen pilveen, sähköpostiin tai puhelimen muistiinpanoihin on yksi yleisimmistä syistä varkauksiin. Säilytä se vain fyysisesti offline.
• Varmuuskopion puuttuminen. Jos laite rikkoutuu tai katoaa eikä palautuslausetta ole tallessa, varat menetetään lopullisesti. Kukaan ei voi palauttaa niitä puolestasi.
• Suurten summien pitäminen pörssissä pysyvästi. Pörssi on kätevä kaupankäyntiin, mutta avaimia hallitsee palveluntarjoaja. Siirrä pitkäaikaiset säästöt omaan lompakkoon.
• Tietojenkalasteluun lankeaminen. Väärennetyt sovellukset, sivustot ja ”tukihenkilöt” pyrkivät saamaan palautuslauseesi. Mikään oikea palvelu ei koskaan kysy sitä.
• Yksityisen avaimen jakaminen. Avainta tai palautuslausetta ei saa koskaan antaa kenellekään, ei edes asiakaspalvelulle.
• Käytetyn laitteistolompakon ostaminen. Laite voi olla peukaloitu. Osta aina uutena valmistajalta tai valtuutetulta jälleenmyyjältä.

Kenelle mikäkin lompakko sopii?

Oikea lompakko riippuu käyttötavasta, säilytettävästä summasta ja omasta teknisestä kiinnostuksesta. Yhtä ainoaa suositusta ei ole, mutta seuraavat suuntaviivat auttavat valinnassa.

• Aktiivinen kaupankävijä: pörssin säilytyslompakko tai mobiili kuuma lompakko, jolloin osto ja myynti on nopeaa. Pidä tilillä vain kaupankäyntiin tarvittava summa.
• Pitkäaikainen säästäjä tai suuret summat: laitteistolompakko eli kylmä säilytys, jolloin avaimet pysyvät offline-tilassa.
• Aloittelija, joka kokeilee: suomenkielinen ja säännelty kotimainen pörssi tai ilmainen mobiililompakko pienellä summalla. Kallista laitetta ei kannata ostaa, ennen kuin tietää, kuinka aktiivisesti aikoo kryptoja käyttää.
• Hajautettuja palveluita käyttävä: oman hallinnan ohjelmistolompakko, joka tukee haluamiasi lohkoketjuja ja sovelluksia.

Vastuuvapauslauseke

Tämä artikkeli on yleistä tietoa kryptolompakoista eikä sijoitusneuvontaa tai kehotus ostaa tai säilyttää kryptovaluuttoja. Kryptovaluuttojen arvo voi vaihdella voimakkaasti, ja koko sijoitetun pääoman voi menettää. MiCA-sääntely ei poista kaikkia riskejä: se ei velvoita palveluntarjoajaa arvioimaan palvelun soveltuvuutta asiakkaalle, eikä toiminta kuulu sijoittajien korvausrahaston piiriin. Tee aina oma selvityksesi ja tarkista palveluntarjoajan toimilupa Finanssivalvonnan sivuilta. Kuluttajan oikeuksista saat lisätietoa Kilpailu- ja kuluttajavirastolta.

Usein kysytyt kysymykset (UKK)

Mikä on paras kryptolompakko aloittelijalle?

Aloittelijalle sopii yleensä joko ilmainen mobiili kuuma lompakko tai säännelty kotimainen pörssi, joissa käyttöönotto on helppoa ja suomenkielistä. Kun säilytettävä summa kasvaa, kannattaa siirtyä laitteistolompakkoon, jolloin avaimet ovat offline-tilassa.

Mitä eroa on kuumalla ja kylmällä lompakolla?

Kuuma lompakko on yhteydessä internetiin ja on nopea päivittäiseen käyttöön, mutta alttiimpi hyökkäyksille. Kylmä lompakko pitää avaimet offline-tilassa ja on turvallisin pitkäaikaiseen säilytykseen. Moni käyttää molempia: pientä summaa kuumassa ja pääomaa kylmässä.

Mitä palautuslauseelle pitää tehdä?

Kirjoita palautuslause eli 12–24 sanaa paperille täsmälleen oikeassa järjestyksessä ja säilytä se turvassa offline-tilassa, mielellään kahdessa eri paikassa. Älä koskaan valokuvaa sitä, tallenna pilveen tai jaa kenellekään – sen haltija voi käyttää kaikkia varojasi.

Onko kryptolompakon luominen ilmaista?

Ohjelmistolompakot ja pörssien säilytyslompakot ovat tyypillisesti ilmaisia, ja tilin luominen ei maksa mitään. Kaupankäynnistä voi kuitenkin periä kuluja. Laitteistolompakko on maksullinen laite, joka maksaa yleensä muutamia kymmeniä euroja.

Ovatko kotimaiset kryptopalvelut turvallisia?

Suomalaiset kryptopalvelut toimivat Finanssivalvonnan valvonnassa ja tarvitsevat MiCA-toimiluvan. Toimilupa ei poista markkinariskiä eikä takaa varoja, mutta säännellyn palvelun tunnistaa tarkistamalla sen Finanssivalvonnan toimilupaluettelosta. Suuria summia ei kannata pitää pysyvästi missään pörssissä.