Kryptovaluuttalompakot ja niiden turvallisuus
Jos olet viettänyt aikaa kryptovaluuttojen parissa, olet todennäköisesti kuullut sanonnan: ”Ei sinun avaimet, ei sinun kolikot.” Tämä lause heijastaa ajatusta siitä, että kuka tahansa, joka hallitsee lompakon yksityisiä avaimia, hallitsee myös sen sisällä olevaa kryptovaluuttaa. Ilmataskullinen lompakko vie tämän filosofian askeleen pidemmälle pitämällä yksityiset avaimet täysin eristyksissä internetistä. Nämä lompakot on suunniteltu tarjoamaan käytännössä korkein mahdollinen turvallisuustaso yksittäiselle kryptohaltijalle, mikä tekee Coldcardin hyökkäyksestä, joka on johtanut yli 114 miljoonan dollarin Bitcoin-tappioihin, erityisen pelottavan niille käyttäjille, joita se on koskettanut.
Lompakoiden toiminta
Huolimatta nimestään, kryptovaluuttalompakot eivät oikeastaan tallenna Bitcoinia, Ethereumia tai muita digitaalisia omaisuuksia. Sen sijaan lompakot tallentavat julkiset ja yksityiset avaimet, jotka antavat sinulle pääsyn ja mahdollisuuden siirtää varoja, jotka on tallennettu lohkoketjuun. Julkinen avain on samanlainen kuin tilinumero, jota muut voivat käyttää kryptovaluutan lähettämiseen. Yksityinen avain puolestaan toimii kuin salasana tai digitaalinen allekirjoitus, joka valtuuttaa tapahtumat. Kuka tahansa, joka saa pääsyn tähän yksityiseen avaimen, voi hallita siihen liittyviä varoja.
Kryptovaluuttalompakoiden tyypit
Kryptovaluuttalompakoita on monenlaisia, mukaan lukien paperilompakot, ohjelmistosovellukset, mobiililompakot ja laitteistolompakot. Ne voidaan myös jakaa kahteen laajaan kategoriaan: säilytyslompakot ja ei-säilytyslompakot. Säilytyslompakoissa kolmas osapuoli pitää yksityiset avaimet puolestasi. Tämä on tilanne, kun esimerkiksi tallennat Bitcoinisi, Ethereumisi, Solanasi tai muita digitaalisia omaisuuksia Coinbaseen tai muuhun keskitettyyn pörssiin. Ei-säilytyslompakot, joita kutsutaan myös itse-säilytyslompakoiksi, antavat käyttäjälle täydellisen hallinnan näistä avaimista sekä vastuun niiden suojaamisesta.
Ilmataskulliset lompakot
Ilmataskullinen lompakko on eräänlainen ei-säilytyslompakko, joka on suunniteltu pysymään täysin irti internetistä ja kaikesta langattomasta viestinnästä, mukaan lukien Wi-Fi, Bluetooth ja NFC. ”Ilmatasku” viittaa fyysiseen erotteluun lompakon ja online-verkkojen välillä. Koska laite ei koskaan yhdisty internetiin, se on paljon pienempi kohde hakkereille, haittaohjelmille ja kalasteluhyökkäyksille. Useat yritykset valmistavat laitteistolompakoita, jotka on erityisesti suunniteltu toimimaan ilman suoraa internet- tai langatonta yhteyttä.
Coldcard ja sen haavoittuvuudet
Coldcard on Bitcoin-yksinomaan lompakko, joka tukee offline-allekirjoittamista microSD-korttien ja valinnaisten QR-koodien avulla. Se on ollut äskettäin firmware-hyökkäyksen kohteena, joka on johtanut yli 100 miljoonan dollarin varastettuihin käyttäjävaroihin tähän mennessä. Vaikka yritykset kuten Ledger ja Trezor valmistavat myös laitteistolompakoita, niiden laitteet yhdistyvät tyypillisesti USB- tai Bluetooth-yhteyksien kautta normaalin käytön aikana. Ilmataskulliset lompakot sen sijaan on suunniteltu alusta alkaen pitämään yksityiset avaimet eristyksissä internetistä.
Turvallisuus ja riskit
Turvallisuusasiantuntijat ovat kiirehtineet muistuttamaan käyttäjiä, että mikään vaihtoehto ei ole koskaan 100 % turvallinen.
Lompakon pitäminen pysyvästi offline vähentää dramaattisesti etähyökkäysten riskiä. Haittaohjelmat eivät voi suoraan päästä lompakkoon, joka ei koskaan yhdisty internetiin, eikä hakkerit voi hyödyntää verkkoja, joita ei ole olemassa. Se ei kuitenkaan tarkoita, että ilmataskulliset lompakot olisivat immuuneja kaikilta uhkilta. Käyttäjien on edelleen suojattava palautuslauseensa, tarkistettava tapahtumatiedot ennen allekirjoittamista ja pidettävä fyysinen laite turvassa.
Kaupankäynnin hinta ja haasteet
Kaupankäynnin hinta on mukavuus. Varojen lähettäminen sisältää yleensä QR-koodien skannaamista tai tiedostojen siirtämistä laitteiden välillä, mikä tekee prosessista hitaamman kuin tavallisen ohjelmistolompakon tai pörssitilin käyttäminen. Äskettäiset tapahtumat ovat osoittaneet, että jopa ilmataskulliset lompakot voivat sisältää kriittisiä vikoja. Heinäkuun lopussa 2026 Bitcoin-laitteistolompakon valmistaja Coinkite paljasti, että maaliskuussa 2021 tapahtuneen firmware-rakennusvirheen vuoksi jotkut Coldcard-lompakot tuottivat siemenlauseita paljon pienemmästä mahdollisten arvojen joukosta kuin oli tarkoitus.
Yhteenveto
Vaikea oppitunti turvallisuustietoisten kryptohaltijoiden on: vaikka ilmataskulliset lompakot eivät koskaan kosketa internetiä, niitä käyttävät sijoittajat luottavat silti laitteistolompakon valmistajaan yksittäisessä turvallisuudessaan. Galaxy Researchin tutkijat kertoivat, että Coldcard-hyökkäys kehittyi useissa vaiheissa, ja havaittuja tappioita kasvoi noin 88 miljoonasta lähes 114 miljoonaan Bitcoinissa päivien kuluessa. Tapahtuma korostaa, että lompakon pitäminen offline suojaa monilta online-uhkilta, mutta se ei voi poistaa kaikkia riskejä. Lompakon turvallisuus riippuu myös sen laitteiston, firmware:n, satunnaislukugeneroinnin ja ohjelmistokehityskäytäntöjen laadusta.
