Helmikuussa 2009 Randall Munroe piirsi kaksiruutuisen sarjakuvan . Ensimmäisessä ruudussa kryptonörtti haaveilee: hänen kannettavansa on suojattu 4096-bittisellä salauksella, konnat rakentavat miljoonan dollarin klusterin sen murtamiseksi ja luovuttavat. Toinen ruutu näyttää, mitä oikeasti tapahtuisi. Omistaja huumataan ja häntä hakataan viiden dollarin jakoavaimella, kunnes hän paljastaa salasanan.

Seitsemäntoista vuotta myöhemmin vitsi kuulostaa poliisin päiväkirjalta. Syyskuun 19. päivän 2026 yönä neljä kominaamioista miestä astui taloon Vendin-le-Vieilissä, pienessä kaupungissa Pohjois-Ranskassa. He sitoivat vanhemmat ja heidän kaksi lastaan , jotka olivat kahdeksan- ja kaksitoistavuotiaita, veivät isän toiseen huoneeseen ja pakottivat hänet siirtämään noin 40 000 euron edestä kryptoa. Isä työskentelee kryptoalalla. Yhtäkään salasanaa ei murrettu.

Tällaisella rikoksella on nimi: jakoavainhyökkäys (wrench attack). Sillä on myös maailmanjohtaja, jota harva osaisi arvata ensimmäisellä yrittämällä. Ei Yhdysvallat eikä Brasilia vaan Ranska. Heinäkuussa Pariisin lähistöllä kolme miestä sitoi toisen perheen, kuulemma erään krypto-verotuspalvelun vuotaneen tietokannan vihjeellä. Lompakossa oli noin 100 euroa.

Sarjakuvasta tuli taulukko

Yhdysvaltalainen kehittäjä Jameson Lopp on vuodesta 2018 pitänyt julkista luetteloa kryptoa omistaviin kohdistuneista fyysisistä hyökkäyksistä, ja se yltää takaisin vuoteen 2014. Hän on itsekin listalla. Lokakuussa 2017 väärä hätäpuhelu lähetti poliisin erikoisryhmän hänen kotiinsa Pohjois-Carolinassa, ja joku yritti kiristää häntä. Konstia kutsutaan nimellä swatting.

Listan ensimmäinen merkintä on Hal Finney. Tammikuussa 2009 hän sai verkon luojalta Satoshi Nakamotolta ensimmäisen bitcoin-siirron koskaan. Vuoteen 2014 mennessä ALS oli halvaannuttanut hänet lähes täysin. Elämänsä viimeisenä vuonna kiristäjät soittivat hänen perheelleen ja vaativat 1 000 bitcoinia. Sitten poliisi ryntäsi taloon valehälytyksen perusteella.

Sen jälkeen merkintöjä kertyy tiuhaan. Listalla on 22 tapausta vuodelta 2017 ja 167 vuodelta 2025. Lokakuun 22. päivään 2026 mennessä tämän vuoden tapauksia oli 133, joista 50 Ranskassa: kaksi kertaa niin paljon kuin Ranskassa oli koko vuonna 2025. Lopp varoittaa, että luettelo on epätäydellinen, koska moni hyökkäys jää ilmoittamatta.

CertiKin heinäkuinen raportti näyttää suurimman muutoksen yhdellä silmäyksellä. Kotiinhyökkäykset nousivat kuudessa kuukaudessa yhdestä edellisvuoden vastaavana aikana kahteenkymmeneen, ja ne ovat nyt tämän hyökkäystyypin yleisin muoto. Rosvot lakkasivat odottamasta uhreja kadulla ja tulivat heidän kotiinsa.

Chainalysis laski varastettua rahaa olevan yli 30 miljoonaa dollaria. Yhtiön seuraamista 46 hyökkäyksestä rosvot saivat kuitenkin maksun vain 12:ssa eli 26 prosentissa. Vuonna 2025 luku oli 49 prosenttia. Enemmän väkivaltaa, vähemmän saalista.

Oma pankki, oma holvi

Kryptomaailman rakkain iskulause on “be your own bank”, ole oma pankkisi. Laitelompakossa, USB-tikun kokoisessa laitteessa, joka säilyttää avaimia, olevat kolikot säilyvät, vaikka pörssi menisi konkurssiin tai joutuisi hakkeroiduksi. Mutta tässä pankissa ei ole vartijoita eikä holvia toisessa osoitteessa. Kassakaappi on makuuhuoneessa, ja yhdistelmä on omistajan päässä.

Tavallinen raha on huonoa saalista aseella tehtävässä ryöstössä. Pankit asettavat rajoja, merkitsevät outoja siirtoja ja maksuja voi riitauttaa. Bitcoin-siirto on lopullinen: ei ole asiakaspalvelua, joka palauttaisi rahat. Poliisi onnistuu joskus jäädyttämään osan varastetuista varoista pörsseissä, mutta se on takaa-ajoa, ei kumia, jolla teon voisi pyyhkiä pois.

Kolmaskin syy on. Lohkoketju on julkinen, ja kuka tahansa näkee minkä tahansa osoitteen saldon. Kun osoitteen yhdistää nimeen, rosvo tietää uhrin rahoista enemmän kuin naapurit.

Miksi Ranska

Sisäministeri Laurent Nuñez kutsui maata 30. kesäkuuta 2026 näiden hyökkäysten “eräänlaiseksi epikeskukseksi”. Hänen mainitsemansa 77 tapausta kuudessa kuukaudessa ylittää CertiKin maailmanlaajuisen kokonaismäärän, koska poliisi näkee myös yritykset ja tapaukset, joista lehdistö ei kirjoittanut. Nuñez kertoi, että kiireelliset toimet ovat johtaneet 200 pidätykseen ja että 724 kryptoalan ihmistä on liittynyt poliisin pikavaroitusjärjestelmään.

Käänne tuli tammikuussa 2025. David Balland, ranskalaisen laitelompakkovalmistaja Ledgerin perustaja, siepattiin vaimonsa kanssa kotoaan Keski-Ranskassa. Sieppaajat katkaisivat osan hänen sormestaan ja lähettivät videon toiselle perustajalle. Poliisi vapautti Ballandin seuraavana päivänä.

Toukokuussa 2025 hyökkäys jäi kameralle. Pariisin keskustassa naamioituneet miehet yrittivät pakottaa pakettiautoon , joka oli maalattu jakeluauton näköiseksi, kryptopörssi Paymiumin johtajan Pierre Noizat’n tyttären ja vauvaikäisen pojanpojan. Tyttären kumppani torjui heidät, kunnes he pakenivat.

Chainalysisin mukaan vuodot ovat Ranskan nousun pääsyy. Tutkijat väittävät, että Bobignyn verotoimiston työntekijä haki verotietokannasta kryptosijoittajia ja myi heidän tietonsa rikollisille. Hänet pidätettiin kesäkuun 2025 lopussa.

Tammikuussa 2026 hakkerit murtautuivat Waltioon, ranskalaiseen palveluun, joka auttaa kryptosijoittajia veroilmoituksissa. Asiakkaiden sähköpostiosoitteet vuotivat yhdessä vuoden 2024 lopun saldojen kanssa. Ranskalaislehtien mukaan tuo tiedosto ohjasi kolmea miestä, jotka ryntäsivät taloon Taverny’ssa Pariisin lähellä 13. heinäkuuta 2026. He sitoivat äidin ja kymmenvuotiaan lapsen ja sähköshokkasivat isää, kunnes tämä antoi koodinsa.

Tiedot olivat puolitoista vuotta vanhoja. Lompakossa oli noin 100 euroa. Siksi hyökkääjät vaativat vaimolta kaksi 450 euron siirtoa. Syyskuussa kuutta epäiltyä syytettiin aseellisesta kiristyksestä järjestäytyneenä jenginä.

He tulevat väärien ihmisten luo

CertiK toteaa , että rosvot kohdistavat yhä useammin otteensa kolikoiden omistajan perheeseen omistajan sijaan: vanhempiin, puolisoihin ja lapsiin. Yhtiön laskelman mukaan yli puolessa tapauksista pääkohteen sukulainen joutuu uhriksi tai painostuksen välineeksi.

Helmikuun 5. päivän 2026 aamuyöllä Grenoblen lähellä sieppaajat veivät 35-vuotiaan tuomarin ja hänen 67-vuotiaan äitinsä. He vaativat kryptolunnaita tuomarin kumppanilta, kryptoalan startupin osakkaalta, joka ei ollut kotona. Naiset löytyivät loukkaantuneina autotallista naapurimaakunnasta: he olivat päässeet irti siteistä ja soittaneet naapurin apuun. Lunnaita ei maksettu.

Joskus on yksinkertaisempaa: jengi erehtyy osoitteesta. Helmikuun 12. päivänä 2026 porukka meni Binance Francen johtajan kotiin, ei tavannut häntä ja lähti kahden puhelimen kanssa. Pari tuntia myöhemmin samat miehet lähtivät etsimään toista kryptoyrittäjää, valitsivat väärän talon ja löivät siellä asuvaa naista päähän kiväärin perällä. Elokuussa Rennesin lähellä hyökkääjät pitivät kiinni ja pahoinpitelivät kryptoa omistavalta vuokratun talon vuokralaisia. Omistajaa ei ollut paikalla.

Kuka on oven takana

Tyypillinen hyökkääjä ei muistuta elokuvien gangstereita. Eversti Christelle Tarrolle johtaa yhtä santarmilaitoksen tutkintayksikköä. Hänen lukujensa mukaan, jotka santarmilaitos välitti 7. lokakuuta 2026, 16 prosenttia näihin sieppauksiin palkatuista on alaikäisiä ja 70 prosenttia 18–29-vuotiaita.

Heitä värvätään WhatsAppissa, TikTokissa, Snapchatissa ja Telegramissa. Monet tulevat huumekaupasta, mutta mukana on myös puhtaan rikosrekisterin opiskelijoita, jotka suostuvat kuljettajiksi ymmärtämättä aina, mihin ovat lupautuneet. Grenoblen tuomarin sieppauksessa kuusi nuorta joutui syytteeseen , yksi heistä alaikäinen.

Tuloksena on eräänlainen väkivallan lähettipalvelu. Järjestäjä istuu usein kaukana ja antaa käskyjä viestisovelluksessa, ja palkatut kädet vaihtuvat keikasta toiseen. Siksi santarmit jahtaavat kahta kohdetta yhtä aikaa: jalkaväkeä Ranskassa ja järjestäjiä ulkomailla.

Kassakaappi aikalukolla

Kaupat ovat jo kauan käyttäneet aikalukollisia kassakaappeja: kassanhoitaja ei saa niitä auki ennen aikaa, vaikka kuinka kohteliaasti pyydettäisiin. Suoja jakoavainhyökkäystä vastaan toimii samoin. Tavoite ei ole piilottaa salasanaa vaan tehdä rahoihin pääsystä nopeasti mahdotonta.

CertiK suosittelee suurille omistajille multisig-lompakoita ja nostoviiveitä. Multisig tarkoittaa, että siirto vaatii allekirjoituksia usealta avaimelta, joita säilytetään eri paikoissa tai eri ihmisillä. Uhan alla yksi ihminen ei silti pysty siirtämään kaikkea. Viive pakottaa rosvot pitämään uhria tuntikausia tai jopa päiväkausia, mikä lisää todennäköisyyttä, että joku keskeyttää heidät.

Loppin repositorion opas lisää vielä houkutinlompakon. Se on uskottava lompakko, jossa on pieni saldo ja ulkoa opeteltu PIN-koodi, ja sen voi antaa rosvoille paljastamatta pääsäästöjä. Sama opas neuvoo pitämään pääsäästöt poissa kotoa eikä koskaan yhdistämään pörssitilejä julkisiin sosiaalisen median profiileihin.

Tavalliselle ihmiselle, jonka lompakossa on pari tuhatta euroa, sääntö on tylsempi. Älä kehu kolikoillasi verkossa ja muista, että mikä tahansa saldosi tunteva palvelu voi vuotaa jonain päivänä. Tavernyn tapaus osoittaa, että rosvolle riittää rivi vanhassa taulukossa.

Kryptovaluutta keksittiin välikäsien poistamiseksi. Pankki näytti tarpeettomalta lenkiltä ihmisten ja heidän rahojensa välissä. Nyt käy ilmi, että tylsällä välikädellä oli tehtävä, jota kukaan ei ajatellut: sen holvi ei ollut sinun kotonasi.

Iäkkäät sijoittajat eri puolilla Kiinaa antoivat juaninsa yhtiölle nimeltä Lantian Gerui. Osalla rahoista yhtiön johtaja Qian Zhimin osti bitcoineja: syyttäjien mukaan niihin meni noin 6 miljardia juania eli tuolloin noin 845 miljoonaa dollaria. Nyt kolikot ovat noin 5 miljardin dollarin arvoisia ja ovat Britannian poliisin hallussa. Arvonnousu ei näytä päätyvän sijoittajille.

Lontoon High Court päätti 12. lokakuuta 2026, että petettyjen sijoittajien vaatimukset arvioidaan Kiinan eikä Englannin lain mukaan. Kuulostaa juridiselta pikkuseikalta. Silti päätös vie Britannian valtiota lähemmäs sitä, että se saa pitää suurimman osan aarteesta ja koko tuoton. New Yorkissa taas kaksi kertaa suuremmasta kätköstä kiistelevät petoksen uhrit, syyskuun 11. päivän iskuissa kuolleiden omaiset ja Kiina, joka syyttää Yhdysvaltoja tietomurrosta.

Liberlandin tuleva kuningatar Hampsteadissa

Qian Zhimin, joka tunnetaan myös nimellä Yadi Zhang, pakeni Kiinasta väärällä passilla syyskuussa 2017. Lontoossa hän asui Hampsteadin kartanossa, jonka vuokra oli yli 17 000 puntaa kuussa. Hänen apulaisensa Jian Wen, entinen noutoruokalan työntekijä, yritti ostaa talon kalliilta esikaupunkialueelta eikä osannut selittää, mistä työnantajan rahat tulivat. Siitä tutkinta alkoi. Vuonna 2018 poliisi löysi laitteita, joissa olivat avaimet 61 000 bitcoiniin. Se oli Britannian historian suurin kryptovaluuttojen takavarikko.

Värikkäimmät yksityiskohdat paljastuivat Qianin päiväkirjoista. Hän haaveili omasta kansainvälisestä pankista ja linnasta Ruotsissa, ja vuoteen 2022 mennessä hän halusi Liberlandin kuningattareksi. Liberland on itse julistautunut mikrovaltio kaistaleella Tonavan rantaa Kroatian ja Serbian välillä, eikä yksikään valtio tunnusta sitä.

Syyskuussa 2025 Qian myönsi syyllisyytensä rahanpesuun, ja marraskuussa hänet tuomittiin 11 vuodeksi ja 8 kuukaudeksi vankeuteen . ”Motiivinne oli pelkkää ahneutta”, tuomari sanoi hänelle. Rikosasia päättyi siihen. Sen jälkeen alkoi siviilioikeudellinen, ja se on näistä kahdesta kiinnostavampi.

Sijoittajat menettivät juaneja, eivät bitcoineja

Eräs sijoittaja, herra Yu, kertoi BBC:lle , kuinka antoi rahansa Lantian Geruille. Yhtiö maksoi hänelle pieninä erinä osan luvatuista tuotoista, joten hän ei epäillyt mitään. Kesällä 2017 Kiinan poliisi aloitti yhtiön tutkinnan, ja maksut loppuivat. Hänen avioliittonsa ei kertomansa mukaan kestänyt sitä.

Yu ei ostanut bitcoineja, eikä kukaan muukaan. He antoivat juaneja, ja vasta Qian muutti heidän rahansa kryptoksi. Kun kolikot makasivat Britanniassa, niiden arvo moninkertaistui. Kenelle tuo arvonnousu kuuluu: ihmisille, joiden juanit varastettiin, vai valtiolle, joka löysi kätkön?

Vastaus riippuu siitä, mitä lakia sovelletaan. Kuvittele, että varas ostaa rahoillasi arpalipun ja voittaa. Englannin lain mukaan sijoittajat voisivat väittää, että voitto eli kolikot itse kuuluvat heille. Kiinan lain mukaan he muistuttavat enemmän velkojia, ja juristien mukaan he saisivat todennäköisesti takaisin suunnilleen sen, minkä sijoittivat, korkoineen. Arpalipun hinnan, ei jackpotia.

Tuomari Mark Turner valitsi Kiinan lain . Hänen perustelunsa mukaan järjestelmä toimi Kiinassa, sopimukset allekirjoitettiin siellä, rahat maksettiin siellä ja Qian osti bitcoinit myös siellä, Huobi-pörssin kautta ja OTC-kauppoina. Jokaisen vaatijan on hänen mukaansa osoitettava omistusoikeus kolikoihin. Laissa ei ole yleistä mekanismia, joka korvaisi kaikki menettäneet: vain ne, jotka todistavat kolikot omikseen, saavat jotakin.

Kuka saa erotuksen

Toukokuun 22. päivään 2026 mennessä noin 16 000 ihmistä oli ilmoittautunut vaatimaan osuutta brittituomioistuimessa. Se on alle 13 prosenttia 128 000 sijoittajasta. Ilmoittautuminen tarkoitti asioimista vieraassa maassa, vieraalla kielellä ja lontoolaisten lakimiesten kanssa. Iäkkäälle sijoittajalle Kiinassa se on suurempi este kuin mikään lainkohta.

Muut kirjoittavat kirjeitä. Sijoittajat keräsivät lähes 2 500 allekirjoitusta Kiinan ulkoministeriölle osoitettuun vetoomukseen: ”Emme halua emmekä koskaan hyväksy tilannetta, jossa Britannia takavarikoi bitcoinit eikä palauta niitä meille.” Yu ilmaisi asian vaatimattomammin. Hän toivoo, että Britannian hallitus, syyttäjät ja tuomioistuin osoittavat myötätuntoa.

Valtiolla on omat suunnitelmansa. Syyttäjät pyysivät tuomioistuinta sallimaan hallituksen pitää bitcoinit, ja kesällä 2025 The Telegraph kertoi, että valtiovarainministeri Rachel Reeves laski takavarikoitujen kryptojen myynnin varaan budjetin aukon paikkaamisessa. Syyttäjät lupasivat myöhemmin tuomioistuimelle laatia erillisen korvausjärjestelmän mutta eivät kertoneet yksityiskohtia.

Sijoittajatkaan eivät anna periksi. High Court antoi 16. lokakuuta noin 16 000 vaatijalle luvan hakea muutosta Kiinan lakia koskevaan päätökseen.

Kiinallakin on suunnitelmansa. Lontoon päätöstä seuranneena päivänä, 13. lokakuuta, Tianjinin tuomioistuin ilmoitti käsittelevänsä jutun , jossa pyritään menettämään valtiolle lähes 62 000 Britanniassa takavarikoitua bitcoinia. Rahaa sijoitti noin 128 000 ihmistä, ja Kiinan lukujen mukaan yli 102 000 heistä jäi tappiolle.

Yksi kolikkovaranto, kaksi tuomioistuinta.

New Yorkissa kolikoita on kaksinkertaisesti

Tarinalla on amerikkalainen sisar, ja se on vieläkin sotkuisempi. Yhdysvaltain oikeusministeriö jätti 14. lokakuuta 2025 menettämisvaatimuksen, joka koski 127 271 bitcoinia ja jonka arvo oli tuolloin noin 15 miljardia dollaria. Syyttäjät yhdistävät kolikot kambodžalaiseen Prince Groupiin ja sen puheenjohtajaan Chen Zhihin, jota syytetään kompleksien pyörittämisestä, joissa kaupattuja työntekijöitä pakotettiin huijaamaan ihmisiä verkossa. Tammikuussa 2026 Kambodža pidätti Chen Zhin ja luovutti hänet Kiinalle .

Syyskuun lopulla 2026 tuomari Rachel Kovner hylkäsi yhdeksän väitetyn uhrin vaatimuksen saada riitauttaa menettämisvaatimus. Logiikka muistuttaa Lontoon ratkaisua: molemmissa paikoissa uhrin on todistettava kolikot omikseen. Nämä ihmiset menettivät rahaa huijareille, mutta eivät pystyneet osoittamaan, että heidän rahansa päätyivät juuri näihin lompakkoihin. Tuomioistuimen mukaan he ovat parhaimmillaankin tavallisia vakuudettomia velkojia, joilla ei ole oikeutta itse kolikoihin. Jos valtio voittaa, uhrit voivat yhä hakea korvausta oikeusministeriöltä, mutta anojina eivät omistajina.

Sitten juoni ottaa käänteen, jollaista yksikään kirjailija ei uskaltaisi keksiä. Analyytikoiden mukaan kolikot tulivat LuBianista, louhintapoolista eli palvelusta, jossa tuhannet tietokoneet louhivat bitcoinia yhdessä ja jakavat palkkiot. Jo tammikuussa 2026 syyskuun 11. päivän iskuissa kuolleiden omaiset vaativat kolikoita itselleen. He väittävät, että LuBian liittyi Iraniin, ja heillä on Irania koskevia tuomioistuinten tuomioita. Yksi omaisryhmistä palasi tuomioistuimeen 12. lokakuuta: sen tuomioiden mukaan Iran on velkaa yli 671 miljoonaa dollaria.

Kiinan valtion kyberturvallisuusvirasto CVERC puolestaan syytti vuonna 2025 Yhdysvaltoja siitä, että se oli ottanut LuBianista joulukuussa 2020 kadonneet kolikot amerikkalaisen tiedustelun operaatiossa. Oikeusministeriö kiistää menetelleensä väärin mutta ei ole selittänyt, miten se sai lompakot hallintaansa.

Jos menettämistuomio menee läpi, kolikoille on jo ilmeinen koti. Presidentin 6. maaliskuuta 2025 antama määräys perusti strategisen bitcoinvarannon , jota rahoitetaan valtiolle lopullisesti menetetyillä bitcoineilla ja jolta kielletään niiden myynti.

Läpinäkyvin raha, jota kukaan ei voi palauttaa

Kryptolla on maine rahana, jossa kaikki näkyy. Jokainen siirto voidaan jäljittää, ja tutkijat hyödyntävät sitä: analyytikot yhdistivät amerikkalaisen kätkön LuBian-pooliin seuraamalla sen jälkiä lohkoketjussa. Lohkoketju kuitenkin näyttää, minne kolikko meni, kun taas tuomioistuin kysyy muuta: kenen se on? Sijoittajan juanien ja poliisin kassakaapissa olevan bitcoinin välissä on vaihtopalveluita, välikäsiä ja vuosien aika. Tuon rajan vetäminen jokaisen tuhansien ihmisten kohdalla on lähes mahdotonta.

Paljon on yhä epävarmaa. Lontoon päätös on alustava, ja tuomioistuin on jo sallinut muutoksenhaun. Vaikka se pysyisi voimassa, Kiinan lain asiantuntijoiden on vielä selitettävä, onko sijoittajilla ylipäätään omistusoikeuksia. Korvausjärjestelmää ei vielä ole, eikä amerikkalainen menettämistuomio ole lopullinen. Uhrit saattavat lopulta saada tappionsa takaisin, jolloin valtio pitää vain erotuksen. Sekin erotus on miljardeja.

Se tekee laskusta oudon. Koko tarinan paras sijoitus oli huijarin päätös parkkeerata muiden rahat bitcoiniin. Ja eniten siitä todennäköisesti hyötyy taho, joka ei sijoittanut mitään ja vain säilytti kahdeksan vuotta jutussa takavarikoituja laitteita.