Kryptot pörssissä vai omassa lompakossa? Valitse vastuu ennen sovellusta

Kryptojen säilytyspaikkaa kannattaa arvioida sen perusteella, kuka voi käyttää varoja ja miten pääsy niihin palautetaan. Säilytyspalvelussa luotat palveluntarjoajaan; omasäilytyksessä vastaat itse avainten ja varmuuskopioiden turvallisuudesta.69 Kumpikaan vaihtoehto ei ole kaikille automaattisesti turvallisempi. Sopiva ratkaisu riippuu myös siitä, mitkä tehtävät pystyt hoitamaan luotettavasti arjessa.

Selvitä ensin, mitä oikeastaan käytät

Puhelimessa oleva sovellus ei yksin kerro, kuka varoja säilyttää. Katso palvelun omasta dokumentaatiosta, onko kyse palveluntarjoajan hallitsemasta tilistä vai lompakosta, jonka avaimet ovat omassa hallinnassasi. Ethereum.org erottaa keskitetyn pörssin käyttäjätunnukseen ja salasanaan perustuvan tilin käyttäjän hallitsemasta lompakosta.62

Etsi vastaukset käytännön kysymyksiin: kuka voi hyväksyä siirron, mitä tapahtuu salasanan unohtuessa ja mitä tarvitset laitteen kadotessa? Jos ohjeissa puhutaan palautuslauseesta, selvitä sen tehtävä juuri kyseisessä tuotteessa. Älä päättele pelkän lompakko-sanan tai tunnetun brändin perusteella, että palautus toimisi samalla tavalla kuin toisessa sovelluksessa.

Kaikki omasäilytyslompakot eivät myöskään käytä samanlaista palautusmallia. Ethereum.org kehottaa selvittämään palautusvaihtoehdot lompakkotyypin ja sen oman dokumentaation perusteella.63 Tässä vertailussa palautuslauseella tarkoitetaan nimenomaan sellaista varmuuskopiota, johon valittu lompakko perustuu.

Säilytyspalvelussa tuki voi auttaa kirjautumisessa

Keskitetty pörssi voi tarjota perinteisen tilin palautuksen käyttäjätunnuksen ja salasanan yhteyteen.62 Tämä voi olla hyödyllistä, jos tarvitset apua kirjautumiseen. Samalla palveluntarjoaja on vastuussa varojen säilyttämisestä, ja esimerkiksi sen taloudelliset vaikeudet voivat vaarantaa asiakkaan varat.62

Arvioi siksi muutakin kuin sovelluksen helppoutta. Lue, miten palvelu käsittelee tilin palautuksen, nostot ja häiriötilanteet. Tarkista virallisen tuen yhteystapa etukäteen. Älä rakenna päätöstä oletukselle, että tuttu nimi tarkoittaisi varmaa saatavuutta tai automaattista korvausta ongelmatilanteessa. Tässä oppaassa ei arvioida yksittäisten palvelujen maksukykyä tai oikeudellista suojaa.

Tilin suojaaminen kuuluu silti käyttäjälle. Coinmotion neuvoo käyttämään vahvaa salasanaa ja kaksivaiheista tunnistautumista, jotta pelkät käyttäjätunnus ja salasana eivät riitä tilin käyttämiseen.16 Nämä suojaukset koskevat palvelutiliä. Niitä ei pidä sekoittaa vuotaneen yksityisavaimen suojaan, sillä avaimen haltija voi käyttää siihen liittyviä varoja.61

Omassa lompakossa palautusvastuu jää sinulle

Omasäilytys poistaa riippuvuuden säilyttäjästä avainten hallinnassa, mutta siirtää avainten ja varmuuskopioiden suojaamisen käyttäjälle.69 Bitcoin.org varoittaa, ettei pysyvästi menetettyä pääsyä itse hallittuun Bitcoin-lompakkoon voi palauttaa kehittäjien, louhijoiden tai lompakkoyhtiön avulla.69

Ennen valintaa tarvitset siis ymmärrettävän suunnitelman laitteen rikkoutumiselle, katoamiselle ja varmuuskopion säilyttämiselle. Suunnitelman pitää toimia myös silloin, kun olet kiireinen tai et ole käyttänyt lompakkoa pitkään aikaan. Pelkkä ajatus siitä, että sanat ovat jossain tallessa, ei vielä kerro, löydätkö oikean varmuuskopion tai tunnetko sen turvallisen käyttötavan.

Laitelompakko ei poista näitä tehtäviä. Ethereum.orgin turvallisuusraportti käsittelee myös laitteiden katoamista, vaurioitumista, varkauksia ja toimitusketjun riskejä.64 Siksi laitteen ostaminen ei yksin ratkaise säilytyksen turvallisuutta.

Esimerkki valinnaisesta lisäsalalauseesta: jos käytät Trezorin passphrase-lompakkoa, tarvitset kyseisen lompakon palauttamiseen oikean lompakon varmuuskopion lisäksi täsmälleen saman lisäsalalauseen. Jos lisäsalalause katoaa, pääsy kyseiseen lompakkoon ja sen varoihin voi kadota, vaikka varmuuskopio olisi tallella. 70 Varmuuskopio ja lisäsalalause ovat molemmat arkaluonteisia: suojaa ne ja säilytä ne turvallisesti erillään toisistaan. 71 Tämä on Trezor-esimerkki, ei kaikkien lompakoiden palautussääntö.

Kuvitteellinen valinta arkisessa tilanteessa

Kuvitteellisessa esimerkissä Sari haluaa pitää kryptonsa pitkään, mutta ei vielä osaa selittää palautuslauseen tehtävää. Hän harkitsee laitelompakkoa, koska keskustelupalstalla omasäilytystä kutsuttiin ainoaksi turvalliseksi tavaksi. Tässä tilanteessa järkevä seuraava askel on tutustua vastuisiin ennen varojen siirtämistä, ei kiirehtiä vaihtamaan säilytysmallia.

Sari käy läpi oman tilanteensa näin:

• Jos tärkein tarve on saada apua kirjautumiseen, hän selvittää säilytyspalvelun palautuskäytännön ja hyväksyy siihen liittyvän palveluntarjoajariskin.
• Jos hän haluaa hallita avaimia itse, hän selvittää ensin varmuuskopioinnin ja oman lompakkonsa palautusmallin.
• Jos jokin vastuu jää epäselväksi, hän pitää valinnan avoimena eikä käsittele epäselvyyttä pelkkänä asennusongelmana.

Esimerkin tarkoitus ei ole suositella Sarille palvelua. Se näyttää, millaista tietoa päätöksestä puuttuu. Pitkä säilytysaika tai tekninen kiinnostus eivät yksin vastaa kysymykseen siitä, pystyykö hän suojaamaan palautustiedot.

Tee päätös, jonka pystyt perustelemaan itsellesi

Kirjoita ilman salaisuuksia muistiin, mitä säilytysmallia käytät, mistä löydät virallisen ohjeen ja kuka voi auttaa missäkin ongelmassa. Jos käytät erilaisia ratkaisuja rinnakkain, tee tämä jokaisesta erikseen. Älä oleta, että saman yrityksen eri tuotteissa vastuut olisivat samat.

Kokeile suunnitelman ymmärrettävyyttä ajatustasolla: mitä tekisit, jos puhelin katoaisi huomenna? Säilytyspalvelussa selvittäisit palvelun tunnistamis- ja palautusprosessin. Palautuslauseeseen perustuvassa omassa lompakossa tarvitsisit oikean varmuuskopion ja yhteensopivan palautustavan.63 Kirjaa vain menetelmä ja dokumentaation sijainti, älä salaisia sanoja. Jos vastaus jää muotoon kysyn joltain verkossa, suunnitelmasta puuttuu vielä varmennettu avun lähde.

Valinnan pitäisi lopulta perustua tunnistettuun vaihtokauppaan: säilytyspalvelun kanssa hyväksyt riippuvuuden palveluntarjoajasta, kun taas omasäilytyksessä hyväksyt oman palautus- ja turvallisuusvastuun.62, 69 Palaa päätökseen, jos oma osaaminen, laitteet tai palvelun ehdot muuttuvat. Säilytysmallin voi arvioida uudelleen ilman, että ensimmäistä valintaa tarvitsee puolustaa pysyvänä ratkaisuna.