Kripto saugumas: kur laikyti ir kaip nepamesti

Gidas nr. 3 · SaugumasAtnaujinta 2026-08-31~14 min. skaitymo

Kriptovaliutų pasaulyje nėra „pamiršau slaptažodį“ mygtuko ir nėra skambučio į banką. Saugumas, tai keli paprasti įpročiai, kurie svarbesni už bet kokią investavimo strategiją.

Platforma ar nuosava piniginė?

Turite du pasirinkimus, kur laikyti kriptoturtą:

	Licencijuota platforma	Nuosava piniginė
Kas valdo raktus	Platforma	Tik jūs
Pamiršus slaptažodį	Atkursite per tapatybės patikrą	Be atkūrimo frazės: turtas prarastas negrįžtamai
Pagrindinės rizikos	Platformos bankrotas, paskyros nulaužimas	Frazės praradimas, vagystė, jūsų pačių klaida
Kam tinka	Pradedantiesiems, mažesnėms sumoms	Patyrusiems, didesnėms sumoms, ilgam laikymui

Piniginės būna karštos (programėlė telefone ar naršyklėje: patogu, bet prijungta prie interneto) ir šaltos (aparatinė piniginė: USB įrenginys, raktai niekada nepalieka įrenginio). Didesnėms sumoms ilgam laikyti saugiausia šalta piniginė, pirkta tik iš oficialaus gamintojo, o ne iš skelbimų portalo ir ne „proga iš rankų“: būta atvejų, kai naudotos piniginės parduodamos su iš anksto žinoma atkūrimo fraze.

Atkūrimo frazė: svarbiausias jūsų turtas

Kurdami nuosavą piniginę gausite 12–24 žodžių atkūrimo frazę (angl. seed phrase). Kas turi šiuos žodžius: tas valdo visą piniginės turtą. Taisyklės paprastos ir be išimčių:

Užsirašykite popieriuje (ar įspauskite metale) ir laikykite saugioje vietoje. Geriau: dviejose skirtingose vietose.
Niekada nefotografuokite, nesiųskite el. paštu, nesaugokite debesyje, „Notes“ programėlėje ar slaptažodžių tvarkyklėje kartu su kitais slaptažodžiais.
Niekas teisėtas niekada neprašys jūsų frazės. Nei „platformos apsauga“, nei „piniginės palaikymo komanda“, nei „Lietuvos banko darbuotojas“. Prašo frazės = sukčius. Visada.
Prieš pervesdami didelę sumą į naują piniginę, išbandykite atkūrimą: sukurkite piniginę, atkurkite ją iš frazės kitame įrenginyje, tik tada naudokite.

Kokią piniginę rinktis: nemokamą programėlę ar įrenginį

Nuosava piniginė nebūtinai kainuoja. Nemokamas variantas veikia iš karto, o įrenginį prasminga pirkti tik tada, kai tam atsiranda konkreti priežastis.

Nemokamas kelias: programinė piniginė

Programinė piniginė yra programėlė telefone, kompiuteryje arba naršyklėje. Ji nemokama, paruošiama per kelias minutes, o raktai lieka jūsų įrenginyje, ne platformoje. Nemokamos ir plačiai naudojamos yra, pavyzdžiui, BlueWallet ir Electrum (Bitcoin) arba MetaMask (Ethereum ir kiti EVM tinklai). Tai ne reitingas ir ne rekomendacija: pavyzdžiai rodo, kad pradėti galima be išlaidų, o konkretų pasirinkimą pasitikrinkite patys pagal tris kriterijus.

Atsisiuntimo šaltinis. Tik oficialus gamintojo adresas arba oficialus jo įrašas „App Store“ ir „Google Play“ parduotuvėse. Netikros piniginių programėlės beveik identišku pavadinimu ir logotipu yra viena dažniausių vagysčių schemų, o paieškos reklama nėra šaltinis.
Atviras kodas ir istorija. Pirmenybė piniginėms, kurių kodas viešas ir kurios veikia jau ne vienerius metus. Naujas, uždaras ir agresyviai reklamuojamas projektas yra prasčiausias derinys.
Raktai priklauso jums. Diegdami turite gauti atkūrimo frazę. Jei programėlė jos neduoda, o prieigą atkuria pagal el. paštą ir slaptažodį, raktus valdote ne jūs: tai ta pati kustodija kaip platformoje, tik be licencijos ir be priežiūros.

Ko nemokama piniginė neišsprendžia. Programinė piniginė yra tiek saugi, kiek saugus jūsų telefonas ar kompiuteris. Užkrėstame įrenginyje ji parodo tai, ką rodo kenkėjas, ir pasirašo tai, ką jis paruošia. Todėl vien perkėlimas iš platformos į telefoną saugumą padidina mažiau, nei atrodo.

Kitas laiptelis: aparatinė piniginė

Aparatinė piniginė yra atskiras įrenginys, kuriame privatūs raktai sugeneruojami ir kurio jie niekada nepalieka. Pavedimą patvirtinate fiziniu veiksmu pačiame įrenginyje, o sumą ir gavėjo adresą matote jo ekrane. Dėl to užkrėstas kompiuteris negali nei nuskaityti rakto, nei pasirašyti už jus, nei nepastebimai pakeisti gavėjo adreso.

Kada tai turi prasmės:

Suma jau tokia, kad jos praradimas realiai skaudėtų, o laikote ją ilgai ir retai judinate.
Dažnai jungiatės prie nepažįstamų svetainių ar išmaniųjų sutarčių: patvirtinimas atskirame ekrane yra paskutinis stabdis prieš klaidingą parašą.

Kada dar ne:

Suma nedidelė, o įrenginys kainuoja reikšmingą jos dalį. 400 € piniginė 300 € turtui yra nuostolis, o ne apsauga.
Dar neišbandėte atkūrimo iš frazės. Įrenginys be patikrintos atsarginės kopijos rizikos nesumažina: pametus jį, prarandama ir prieiga.

Nuo ko aparatinė piniginė neapsaugo. Ji neapsaugo, jei atkūrimo frazę suvedate svetainėje, jei patvirtinate sukčiaus paruoštą sandorį neperskaitę įrenginio ekrano arba jei pirkote naudotą ar ne iš gamintojo įrenginį. Tai apsauga nuo vagystės, ne nuo apgavystės.

Ar piniginės gamintojui reikia MiCA licencijos? Ne, ir tai nėra trūkumas. MiCA licencijuoja kriptoturto paslaugų teikėjus (CASP): tuos, kurie saugo jūsų turtą, jį keičia ar vykdo pavedimus. Piniginės gamintojas parduoda įrenginį ir jūsų turto nevaldo, todėl MiCA registruose jo ir nerasite. Licencijos klausimas lieka platformai, kurioje perkate, o ne įrenginiui, kuriame laikote.

Kur pirkti aparatinę piniginę

Taisyklė čia viena: pirkti tik iš gamintojo arba jo oficialaus platintojo. Naudotas, „iš rankų“ ar skelbimų portale pirktas įrenginys gali būti paruoštas iš anksto, su sukčiui žinoma atkūrimo fraze. Žemiau trys Europos gamintojai, prekiaujantys Europos Sąjungoje. Tai ne reitingas ir ne „geriausiųjų“ sąrašas, o faktai, pagal kuriuos sprendžiate patys.

Rinkodaros pranešimas. Visos trys nuorodos žemiau yra partnerių nuorodos: nusipirkus per jas svetainės veiklos vykdytojas gali gauti komisinį atlygį, o jums kaina dėl to nesikeičia. Atlygis neturi įtakos nei aprašymams, nei eiliškumui, o pirkti įrenginį apskritai nebūtina: nemokamas kelias aprašytas skyriuje aukščiau. Visa tvarka: teisinė informacija.

Gamintojas · Belgija

NGRAVE

Belgijos bendrovė („Hestara SRL“, Wavre). Pagrindinis gaminys ZERO yra visiškai atskirta (angl. air-gapped) piniginė: ji nesijungia nei kabeliu, nei „Bluetooth“ ryšiu, o su programėle bendrauja QR kodais. Turi piršto atspaudo jutiklį. Atskirai parduodamos GRAPHENE nerūdijančio plieno plokštelės atkūrimo frazei.

Kaina: ZERO 398 €, GRAPHENE 148 €, abu kartu 498 €.
Kilmė ir pristatymas: gaminama Belgijoje, gamintojo parduotuvė siunčia ir į Lietuvą.
Gamintojo teiginys: ZERO turi aukščiausią „Common Criteria“ EAL7 sertifikavimo lygį. Tai gamintojo skelbiama informacija, mūsų atskirai netikrinta.

Gamintojas · Prancūzija

Ledger

Prancūzijos bendrovė („Ledger SAS“), įkurta Paryžiuje 2014 m. Keturi modeliai: „Nano S Plus“ ir „Nano X“ su mygtukais, „Flex“ ir „Stax“ su jutikliniu ekranu. Jungiasi kabeliu, „Nano X“ dar ir „Bluetooth“ ryšiu. Valdoma per nemokamą „Ledger Live“ programą.

Kaina: „Nano S Plus“ 49 €, „Nano X“ 79 €, „Flex“ 249 €, „Stax“ 399 €.
Kilmė ir pristatymas: siunčiama iš Prancūzijos, Europos Sąjungoje kaina rodoma su PVM.
Ką verta žinoti: 2020 m. liepą iš „Ledger“ el. prekybos ir rinkodaros duomenų bazės buvo pavogta daugiau nei milijonas el. pašto adresų ir apie 9 500 pirkėjų įrašų su vardu, adresu ir telefono numeriu. Pačių įrenginių ir „Ledger Live“ apsauga nenukentėjo, bet po nutekėjimo prasidėjo masinės fišingo atakos prieš pirkėjus. Duomenys pagal paties gamintojo pranešimus.

Gamintojas · Čekija

Trezor

Čekijos bendrovė („Trezor Company s.r.o.“, registruota Prahoje). Dabartinę „Safe“ seriją sudaro trys modeliai: „Safe 3“ su nespalvotu ekranu, „Safe 5“ su spalvotu jutikliniu ekranu ir „Safe 7“, kuris vienintelis jungiasi ne tik USB-C laidu, bet ir „Bluetooth“ ryšiu. Valdoma per nemokamą „Trezor Suite“ programą.

Kaina: „Safe 3“ 59 €, „Safe 5“ 129 €, „Safe 7“ 249 €.
Kilmė ir pristatymas: gamintojo parduotuvė kainas rodo ir eurais; pristatymo į Lietuvą sąlygas ir terminą pasitikrinkite užsakymo lange.
Gamintojo teiginys: visų trijų modelių aprašuose nurodomas sertifikuotas EAL6+ saugumo elementas, o „Safe 7“ – dviguba jo architektūra. Kartu gamintojas skelbia, kad įrenginių kodas ir konstrukcija yra visiškai atviri (jo formuluotė – „100% open-source code & design“). Tai gamintojo skelbiama informacija, mūsų atskirai netikrinta.
Ką verta žinoti: atviras kodas ir saugumo elementas sprendžia skirtingus dalykus, vienas kito nepakeičia. Atviras kodas leidžia tyrėjams iš šalies patikrinti, kaip įrenginys veikia; saugumo elementas saugo raktą nuo fizinio nuskaitymo turint įrenginį rankose. Renkantis verta žiūrėti į abu, o ne į vieną.

Kainos ir gamintojų duomenys imti iš pačių gamintojų parduotuvių (shop.ngrave.io, shop.ledger.com, trezor.io) ir jų viešų pranešimų. NGRAVE ir „Ledger“ duomenys tikrinti 2026-08-28, „Trezor“ – 2026-08-31; „Trezor“ bendrovės rekvizitai imti iš jos pačios teisinio dokumento (data.trezor.io, atnaujinta 2026-03-16). Kainos keičiasi, todėl aktualią pasitikrinkite gamintojo puslapyje. Sąrašas nėra išsamus: rinkoje veikia ir kitų gamintojų.

Paskyros apsauga platformoje

2FA programėle (ne SMS) privaloma. SIM keitimo atakos Lietuvoje jau buvo naudotos paskyroms perimti.
Unikalus slaptažodis iš slaptažodžių tvarkyklės.
Išsiėmimo adresų sąrašas (whitelist): jei platforma leidžia, įjunkite: pavedimai galimi tik į iš anksto patvirtintus adresus.
Fišingas: į platformą eikite tik per įrašytą žymę naršyklėje, ne per paieškos reklamas ar laiškų nuorodas. Netikros biržų kopijos: vienas dažniausių būdų pavogti prisijungimus.

Pavedimų higiena

Adresą visada kopijuokite, niekada nerinkite ranka ir patikrinkite bent pirmus bei paskutinius 4 simbolius: kenkėjiškos programos moka pakeisti adresą iškarpinėje.
Didelę sumą siųskite dviem etapais: pirmiausia bandomasis mažas pavedimas, tada likusi dalis.
Įsitikinkite, kad siunčiate tinkamu tinklu (pvz., USDT gali keliauti keliais skirtingais tinklais): klaidingas tinklas dažnai reiškia prarastas lėšas.

Penkios klaidos, kainuojančios viską

Atkūrimo frazės nuotrauka telefone (nulaužus paskyrą debesyje: turtas dingsta).
2FA per SMS (SIM keitimo ataka).
Piniginės „patikrinimas“ svetainėje, kurią atsiuntė nepažįstamasis (frazės suvedimas = turto perdavimas).
Prisijungimas prie platformos per reklamą paieškoje (fišingo kopija).
Visos santaupos vienoje vietoje be jokios atsarginės prieigos strategijos.

Kitas žingsnis. Saugumo įpročiai apsaugo nuo vagių, bet ne nuo apgavysčių: išmokite atpažinti sukčių schemas, kurios Lietuvoje pridaro daugiausiai žalos.