Mitä kryptovaluutta on? Perusteet ja sääntely Suomessa

Kryptovaluutta on digitaalinen varallisuuserä, jonka omistus ja siirrot kirjataan hajautettuun tietokantaan eli lohkoketjuun. Sitä ei laske liikkeeseen keskuspankki eikä hallinnoi yksittäinen taho.

Tässä artikkelissa käydään läpi, mitä kryptovaluutta teknisesti on, miten omistus ja siirrot toimivat ja millainen sääntely alaa koskee Suomessa. Teksti on puolueeton tietopaketti eikä sijoitusneuvo.

Mikä kryptovaluutta on

Kryptovaluutta on olemassa vain digitaalisessa muodossa. Fyysistä vastinetta ei ole.

Olennaisin ero perinteiseen rahaan on liikkeeseenlasku ja hallinnointi. Euron liikkeeseenlaskusta vastaa keskuspankki, ja tilisi saldoa ylläpitää pankki. Kryptovaluutassa vastaavaa keskitettyä tahoa ei ole: saldot ja siirrot kirjataan lohkoketjuun, jonka kopiota ylläpitävät verkon solmut.

Nimi tulee kryptografiasta eli salaustekniikasta, joka on järjestelmän perusta.

Lohkoketjuteknologiaa käsittelemme tarkemmin lohkoketjua koskevassa artikkelissamme.

Miten omistus teknisesti toimii

Tämä on kryptovaluuttojen keskeisin ja väärinymmärretyin osa.

Avainpari

Kryptovaluuttaa ei säilytetä lompakossa siinä mielessä kuin seteleitä. Lohkoketjussa on merkintä siitä, mihin osoitteeseen varat kuuluvat, ja omistus perustuu avainpariin.

Julkinen avain muodostaa osoitteen, johon varoja voi lähettää. Sen voi jakaa vapaasti.

Yksityinen avain on salainen, ja se antaa oikeuden käyttää osoitteessa olevia varoja. Se on käytännössä omistuksen todiste.

Lompakko-ohjelmisto hallitsee näitä avaimia. Avain palautetaan tarvittaessa palautuslauseesta, joka on tyypillisesti 12 tai 24 sanan sarja.

Tästä seuraa käytännön sääntö: jos yksityinen avain tai palautuslause päätyy sivullisille, varat ovat menetettävissä, eikä siirtoja voi peruuttaa. Jos ne katoavat, varoihin ei ole enää pääsyä.

Siirto

Kun varoja siirretään, lähettäjä allekirjoittaa siirron yksityisellä avaimellaan. Verkko voi todentaa allekirjoituksen julkisen avaimen avulla ilman, että yksityinen avain paljastuu.

Siirto ei ole välitön. Se odottaa ensin verkon jonossa ja tulee vahvistetuksi, kun se sisällytetään lohkoon. Vahvistusaika vaihtelee verkoittain ja kuormituksen mukaan.

Louhinta ja konsensus

Uusia yksiköitä syntyy prosessissa, jota kutsutaan louhinnaksi – tosin vain osassa verkkoja.

Louhinnasta puhutaan usein ”monimutkaisten matemaattisten ongelmien ratkaisemisena”. Tarkempi kuvaus on toisenlainen: louhija laskee lohkosta tiivisteitä yhä uudelleen muuttamalla yhtä kenttää, kunnes löytää tiivisteen, joka alittaa verkon raja-arvon. Kyse on kokeilusta, ei älyllisestä ongelmanratkaisusta.

Toinen yleinen sekaannus koskee lohkojen ketjuuntumista. Lohkot eivät liity toisiinsa laskutehtävän avulla, vaan siten, että jokainen lohko sisältää edellisen lohkon tiivisteen. Työntodiste on tästä erillinen mekanismi, joka määrittää, kuka saa lisätä seuraavan lohkon.

Kaikki verkot eivät käytä louhintaa. Ethereum siirtyi vuonna 2022 Proof of Stakeen, jossa louhinnan sijaan käytetään lukittuun panokseen perustuvia validaattoreita. Aiheesta kerromme tarkemmin konsensusalgoritmeja käsittelevässä artikkelissamme.

Sääntely: MiCA muutti tilanteen

Kryptovaluuttoja kuvataan usein sääntelemättömäksi alueeksi. Tämä ei enää pidä paikkaansa EU:ssa.

EU:n kryptovaramarkkina-asetus MiCA tuli täysimääräisesti sovellettavaksi 30. joulukuuta 2024. Vakaavaluuttoja koskevia osia sovellettiin jo puoli vuotta aiemmin.

Suomessa MiCAa täydentää kansallinen kryptovaralaki, ja valvonnasta vastaa Finanssivalvonta. Suomi sovelsi kuuden kuukauden siirtymäaikaa, joka oli yksi Euroopan lyhyimmistä: aiemmin rekisteröityjen virtuaalivaluutan tarjoajien oli saatava MiCA-asetuksen mukainen toimilupa 30. kesäkuuta 2025 mennessä jatkaakseen toimintaansa.

Mitä MiCA edellyttää

Asetus tuo kryptovarapalvelun tarjoajille vaatimuksia, jotka ovat rahoitusmarkkinoilla vakiintuneita mutta olivat alalla uusia. Näihin kuuluvat muun muassa johdon pätevyyttä, omia varoja, tietojen läpinäkyvyyttä ja tietoturvaa koskevat vaatimukset sekä asiakasvarojen suojaaminen.

Toimiluvan myöntää Suomessa Finanssivalvonta, ja luvan saaneet toimijat löytyvät sen rekisteristä.

Mitä MiCA ei poista

Tämä on yhtä tärkeää.

Finanssivalvonta on todennut, ettei MiCA poista kryptovaroihin liittyviä riskejä. Arvonvaihtelu jatkuu ennallaan, kyberturvallisuusriskit säilyvät, eikä sääntely tee kryptovaroista turvallista sijoituskohdetta.

Lisäksi suoja on maantieteellisesti rajattu: MiCA ei tarjoa oikeudellista suojaa, jos palveluntarjoaja toimii EU:n ulkopuolelta. Finanssivalvonta suosittelee tarkistamaan, että toimija löytyy sen tai jonkin toisen EU-maan vastaavasta rekisteristä.

Viranomaisen mukaan suuri osa sille tulevista kryptovaroja koskevista yhteydenotoista koskee edelleen huijauksia.

Turvallisuus: kaksi eri tasoa

Kryptovaluuttojen turvallisuudesta puhuttaessa sekoitetaan usein kaksi eri asiaa.

Protokollataso. Lohkoketjun kryptografia on vahvaa. Siirron väärentäminen tai vanhan tapahtuman muuttaminen jälkikäteen on käytännössä erittäin vaikeaa. Tämä taso toimii hyvin.

Käyttäjätaso. Lähes kaikki todelliset menetykset tapahtuvat täällä: varastetut avaimet, tietojenkalastelu, väärennetyt sivustot, kaatuneet palveluntarjoajat ja huijaukset.

Vahva protokolla ei siis tarkoita, että käyttäjän varat olisivat turvassa. Nämä ovat eri kysymyksiä.

Käytännön suojakeinoja ovat palautuslauseen säilyttäminen verkon ulkopuolella, kaksivaiheinen tunnistautuminen palveluissa, osoitteen tarkistaminen ennen siirtoa sekä sen muistaminen, ettei mikään aito palvelu kysy yksityistä avainta tai palautuslausetta.

Yleisimmät kryptovaluutat

Bitcoin julkaistiin vuonna 2009 nimimerkillä Satoshi Nakamoto. Nimimerkin takana olevaa henkilöä tai ryhmää ei tunneta, eikä kansallisuudesta ole tietoa – nimen japanilaisuus ei kerro siitä mitään. Bitcoinin enimmäismäärä on koodissa rajattu 21 miljoonaan yksikköön, ja pienintä yksikköä kutsutaan satoshiksi.

Ethereum julkaistiin vuonna 2015. Sen merkittävin ero Bitcoiniin on älysopimukset: lohkoketjuun tallennettavat ohjelmat, jotka suorittavat ennalta määritellyt ehdot automaattisesti.

Näiden lisäksi liikkeessä on suuri määrä muita kryptovaroja. Osalla on oma lohkoketjunsa, mutta valtaosa on tokeneita, jotka toimivat toisen ketjun päällä.

Riskit

Kryptovaroihin liittyy riskejä, jotka on syytä tuntea riippumatta siitä, mitä niillä aikoo tehdä.

Arvonvaihtelu on voimakasta ja nopeaa. Siirrot ovat peruuttamattomia, joten virheellistä siirtoa ei saa takaisin. Avainten menettäminen tarkoittaa varojen menettämistä pysyvästi. Palveluntarjoaja voi kaatua, eivätkä kryptovarat kuulu talletussuojan piiriin samalla tavalla kuin pankkitilillä olevat varat. Huijauksia esiintyy runsaasti.

Ohjelmiston roolista kryptovaluutoissa kerromme tarkemmin aihetta käsittelevässä artikkelissamme.

Yhteenveto

Kryptovaluutta on digitaalinen varallisuuserä, jonka omistus perustuu avainpariin ja jonka siirrot kirjataan lohkoketjuun ilman keskitettyä hallinnoijaa.

EU:ssa ala ei ole enää sääntelemätön: MiCA-asetusta on sovellettu täysimääräisesti joulukuusta 2024, ja Suomessa valvonnasta vastaa Finanssivalvonta.

Sääntely ei kuitenkaan poista riskejä. Protokollan vahva kryptografia ei tarkoita käyttäjän varojen turvallisuutta, ja valtaosa menetyksistä tapahtuu käyttäjätasolla.

Usein kysytyt kysymykset

Mitä kryptovaluutta on?
Digitaalinen varallisuuserä, jonka omistus ja siirrot kirjataan hajautettuun lohkoketjuun. Sitä ei laske liikkeeseen keskuspankki eikä hallinnoi yksittäinen taho.

Miten kryptovaluutan omistus toimii?
Omistus perustuu avainpariin. Julkinen avain muodostaa osoitteen, ja yksityinen avain antaa oikeuden käyttää varoja. Yksityisen avaimen tai palautuslauseen menettäminen tarkoittaa varojen menettämistä.

Onko kryptovaluutta sääntelemätöntä?
Ei enää EU:ssa. MiCA-asetusta on sovellettu täysimääräisesti 30.12.2024 alkaen, ja Suomessa kryptovarapalveluiden tarjoajia valvoo Finanssivalvonta.

Poistaako MiCA kryptovarojen riskit?
Ei. Finanssivalvonta on todennut, ettei asetus poista arvonvaihtelua tai kyberturvallisuusriskejä. Suoja ei myöskään ulotu EU:n ulkopuolelta toimiviin palveluntarjoajiin.

Kuka on Satoshi Nakamoto?
Bitcoinin julkaisussa käytetty nimimerkki. Henkilöä tai ryhmää nimimerkin takana ei tunneta, eikä kansallisuudesta ole tietoa.

Mitä louhinta oikeasti on?
Louhija laskee lohkosta tiivisteitä yhä uudelleen, kunnes löytää raja-arvon alittavan tuloksen. Kyse on kokeilusta, ei matemaattisten ongelmien ratkaisemisesta.

Voiko kryptosiirron peruuttaa?
Ei. Vahvistettu siirto on peruuttamaton, joten vastaanottajan osoite kannattaa tarkistaa huolellisesti ennen lähettämistä.