Nani anashikilia funguo za crypto yako: soko au pochi yako mwenyewe

Watu wengi huuliza "nitumie programu gani". Swali linaloamua kama fedha zako ziko salama ni jingine: nani anashikilia funguo za siri (private keys) za crypto yako? Ukiwa na akaunti kwenye soko la mtandaoni, salio unaloliona ni deni ambalo kampuni inakudai wewe. Ukiwa na pochi yako mwenyewe, hakuna kampuni katikati — lakini pia hakuna mtu wa kukurudishia ukipoteza maneno yako ya kurejesha akaunti.

Makala hii inakuonyesha tofauti hiyo kivitendo: jinsi ya kujua aina gani unatumia sasa hivi, nini kinatokea jukwaa likifungwa, sheria ya Kenya inasemaje, na jinsi ya kuchagua kulingana na kile unachofanya na fedha zako.

Yaliyomo

• Custodial na non-custodial tofauti iko wapi
• Jinsi ya kujua aina gani unatumia sasa hivi
• Kwenye blockchain pochi yako ni anwani si akaunti
• Jukwaa likifungwa nani hulipa
• Sheria ya Kenya inasemaje kuhusu mali za wateja
• Jinsi ya kukagua leseni ya jukwaa Kenya
• Ni lini soko linafaa na ni lini pochi yako inafaa
• Gharama halisi ya kila chaguo
• Hatua za kuhamia pochi yako bila kupoteza fedha
• Maswali ya kawaida
• Vyanzo vilivyokaguliwa

Custodial na non-custodial tofauti iko wapi

Sheria ya Kenya yenyewe inatoa ufafanuzi ulio wazi. Sheria ya Watoa Huduma za Mali Pepe ya mwaka 2025 inafafanua custodial wallet kuwa "pochi ambayo funguo za siri za mali pepe za mhusika zinashikiliwa na kusimamiwa na mtu wa tatu" kwa ajili ya kuthibitisha umiliki na kurahisisha miamala.

Maneno muhimu hapa ni mtu wa tatu. Ukiwa na pochi ya aina hii:

• Funguo ziko kwa kampuni, si kwenye simu yako.
• Kutuma fedha ni ombi kwa kampuni, si amri kwa mtandao wa blockchain. Kampuni inaweza kukubali, kuchelewesha au kukataa.
• Ukisahau nenosiri, kampuni inaweza kukurudishia akaunti baada ya uthibitisho wa utambulisho.

Pochi isiyo ya mtu wa tatu (non-custodial au self-custody) inafanya kinyume:

• Funguo zinatokana na maneno ya kurejesha (seed phrase) yaliyo kwenye kifaa chako.
• Ukiwa umesaini muamala, hakuna anayeweza kuuzuia. Pia hakuna anayeweza kuurudisha ukikosea anwani.
• Ukipoteza maneno hayo, hakuna dawati la msaada linaloweza kukusaidia. Fedha zinabaki kwenye anwani milele bila mtu kuweza kuzitumia.

Hii si hoja ya "ipi bora". Ni hoja ya nani anabeba hatari gani.

Jinsi ya kujua aina gani unatumia sasa hivi

Watu wengi hudhani wana pochi yao wakati wana akaunti ya soko. Vipimo vitatu vya haraka:

Kipimo cha kwanza: seed phrase. Tafuta sehemu ya Backup au Recovery phrase kwenye programu. Ikikuonyesha maneno 12 au 24 uyanakili, ni pochi yako. Ikiwa hakuna kitu kama hicho na badala yake kuna "Forgot password" pekee, ni akaunti ya custodial.

Kipimo cha pili: nenosiri likipotea. Jiulize — nikisahau kila kitu leo, ni nani ninayemwomba msaada? Kama jibu ni "huduma kwa wateja", si pochi yako.

Kipimo cha tatu: anwani ya kupokea. Kwenye pochi yako, anwani ya kupokea hubaki yako hata ukiondoa programu na kuirudisha kwa seed phrase. Kwenye soko, anwani ya amana ni ya kampuni na inaweza kubadilishwa au kufungwa na kampuni wakati wowote.

Kuna hali ya katikati inayowachanganya wengi: kampuni moja inaweza kukupa akaunti ya soko na pochi ya programu tofauti yenye seed phrase. Jina la kampuni likiwa moja haimaanishi aina ni moja. Pima kila programu peke yake.

Kwenye blockchain pochi yako ni anwani si akaunti

Ukielewa hili, mengi yanakuwa rahisi: blockchain haijui "akaunti ya Juma". Inajua anwani na salio la anwani hiyo. Mtu yeyote anaweza kukagua anwani yoyote kwenye kichunguzi cha blockchain (block explorer) bila ruhusa na bila kuingia kwenye akaunti.

Picha hii ni anwani ya kwanza kabisa ya Bitcoin, inayojulikana hadharani. Nilipoikagua tarehe 19 Septemba 2026, ilionyesha miamala 66,410 na BTC 57.47386253 zilizopokewa — na kwenye safu ya Confirmed spent ilionyesha No outputs, yaani hakuna hata senti moja iliyowahi kutoka pale.

Hiyo ni mifano miwili kwa wakati mmoja. Kwanza, salio ni la hadharani na unaweza kulithibitisha mwenyewe. Pili, fedha hazihami bila funguo. Watu wametuma BTC kwenye anwani hiyo kwa miaka mingi, lakini bila funguo za siri hakuna anayeweza kuzigusa — wala mmiliki wa tovuti ya kichunguzi, wala mtu mwingine yeyote.

Sasa linganisha: salio lako kwenye soko la mtandaoni haliko kwenye blockchain kwa jina lako. Haliko kwenye anwani unayoweza kuionyesha mtu. Ni namba kwenye hifadhidata ya kampuni, inayowakilisha ahadi ya kampuni kwako.

Jukwaa likifungwa nani hulipa

Hapa ndipo tofauti inapogeuka kuwa pesa halisi.

Ukiwa na akaunti ya benki Kenya, kuna mfumo wa bima ya amana. Shirika la Bima ya Amana Kenya (KDIC) linalinda amana hadi KES 500,000 kwa kila mwekaji kwa kila benki mwanachama, na wanachama wake ni benki za biashara, taasisi za mikopo ya nyumba na benki za mikrofinance zilizopewa leseni na Benki Kuu.

Orodha ya KDIC ya vitu visivyolindwa inataja waziwazi "Digital and cryptocurrencies". Maana yake ni rahisi: salio lako la crypto kwenye jukwaa lolote si amana iliyolindwa Kenya. Jukwaa likifilisika, hakuna mfuko wa bima unaokulipa KES 500,000 kama ingekuwa benki.

Hii haimaanishi kila jukwaa ni hatari. Inamaanisha hatari inayobaki ni yako, si ya mtu mwingine — na ndiyo sababu inafaa kufikiria kiasi gani unakiacha pale na kwa muda gani.

Kuna pia hatari ndogondogo zinazotokea mara nyingi zaidi kuliko kufilisika: akaunti kuzuiliwa wakati wa ukaguzi, muamala wa P2P kugoma, au malipo kushikiliwa hadi mzozo utatuliwe. Kwa hali hizo, njia ya kawaida ni mchakato wa malalamiko wa jukwaa lenyewe — tumeelezea hatua zake kwenye mwongozo wa kujilinda na ulaghai wa P2P na kufungua rufaa.

Sheria ya Kenya inasemaje kuhusu mali za wateja

Sheria ya Watoa Huduma za Mali Pepe (Act No. 20 of 2025) ilianza kutumika tarehe 4 Novemba 2025. Kifungu cha 31, kinachoitwa Duty to protect customer assets, kinawawekea watoa huduma majukumu manne ya wazi.

Kwa Kiswahili cha kawaida, kifungu hicho kinasema mtoa huduma lazima:

1. Ashikilie kiasi cha kutosha cha kila aina ya mali pepe ili kutimiza wajibu wake kwa mteja.
2. Atimize masharti ya kifedha yaliyowekwa kwa mali pepe husika.
3. Atenganishe mali pepe anazoshikilia kwa niaba ya wateja na mali zake mwenyewe, na na mali nyingine zozote zisizo za wateja.
4. Asiruhusu mali pepe za wateja kuwa kitu kinachodaiwa na wadai wa mtoa huduma.

Jukumu la nne ndilo muhimu zaidi kwa mtumiaji wa kawaida: mali za wateja hazipaswi kuchukuliwa na wadai wa kampuni ikiingia kwenye matatizo ya madeni.

Lakini soma jukumu hilo kama sheria inayotakiwa kufuatwa, si kama uhakikisho kwamba kila jukwaa unalotumia linaifuata. Sheria inaweka wajibu; utekelezaji hutegemea kama mtoa huduma yuko chini ya usimamizi wa mdhibiti wa Kenya kweli. Ndiyo maana hatua inayofuata ni muhimu.

Kumbuka pia kuwa orodha ya shughuli zinazohitaji leseni kwenye Ratiba ya Kwanza ya sheria inataja Virtual Asset Wallet Provider kwa maana ya huduma za custodial — yaani mtu wa tatu anayeshikilia funguo. Pochi unayoiendesha mwenyewe kwenye simu yako haipo kwenye orodha hiyo ya huduma zinazohitaji leseni, kwa sababu hakuna mtu wa tatu anayeshikilia chochote kwa niaba yako.

Jinsi ya kukagua leseni ya jukwaa Kenya

Sheria inaweka wadhibiti wawili: Benki Kuu ya Kenya na Mamlaka ya Masoko ya Mitaji (CMA). Tangazo la pamoja la CBK na CMA la tarehe 18 Novemba 2025 lilieleza kuwa sheria ilianza kutumika 4 Novemba 2025 na kwamba wakati huo hawakuwa bado wamepatia leseni mtoa huduma yeyote wa mali pepe kufanya kazi ndani au kutoka Kenya.

Kanuni za utekelezaji zimeendelea kutolewa tangu wakati huo, hivyo hali hubadilika. Badala ya kuamini madai ya tovuti yoyote, kagua mwenyewe kwenye rejista rasmi:

Rejista ya CMA inaorodhesha makundi ya leseni moja baada ya jingine. Nilipoikagua tarehe 19 Septemba 2026, makundi yaliyokuwepo yalikuwa ya masoko ya kawaida — stockbrokers, investment banks, fund managers, investment advisers, REIT managers, wafanyabiashara wa fedha za kigeni mtandaoni na mengineyo — bila kundi la mali pepe.

Hivyo, jinsi ya kukagua dai la "tumesajiliwa Kenya":

1. Fungua rejista ya CMA na tafuta jina la kampuni kwenye kundi husika.
2. Kagua matangazo ya umma kwenye tovuti ya CBK kwa upande wa huduma za pochi za custodial na stablecoin.
3. Dai likikosekana kwenye vyanzo hivyo viwili, lichukulie kama halijathibitishwa — hata kama tovuti inaonyesha nembo au namba ya leseni.
4. Angalia pia leseni inahusu nchi gani. Leseni ya nchi nyingine haimaanishi ulinzi wa kisheria Kenya.

Ni lini soko linafaa na ni lini pochi yako inafaa

Badala ya kuweka asilimia fulani, tumia kazi unayoifanya kama kipimo.

Soko linafaa zaidi pale ambapo unahitaji mtu wa tatu:

• Unabadilisha shilingi kuwa crypto au kinyume chake.
• Unafanya biashara ya mara kwa mara na unahitaji bei na ukwasi.
• Unahitaji njia ya malalamiko pale muamala unapogoma.

Pochi yako inafaa zaidi pale ambapo mtu wa tatu ni hatari isiyo ya lazima:

• Unahifadhi kwa miezi au miaka bila kugusa.
• Kiasi kikilinganishwa na mapato yako ni kikubwa kiasi kwamba kufungiwa akaunti kwa wiki mbili kungekuvuruga.
• Unataka kuthibitisha mwenyewe kuwa mali ipo, bila kutegemea skrini ya kampuni.

Kipimo cha vitendo ninachokishauri: kiasi unachokiacha kwenye jukwaa kiwe kiasi ambacho una mpango nacho kwa siku au wiki zijazo. Kilichobaki hakina sababu ya kukaa pale. Hii si kanuni ya uwekezaji — ni kanuni ya kupunguza muda wa kukabiliwa na hatari ya mtu wa tatu.

Gharama halisi ya kila chaguo

Kila upande una bei yake, na ni vizuri kuiona kabla ya kuchagua.

Kuhifadhi kwenye jukwaa:

• Hatari ya kampuni: kufungwa, kufilisika, au akaunti kuzuiliwa.
• Salio lako halijalindwa na bima ya amana Kenya.
• Faida: kurudisha akaunti kunawezekana, na kuna mtu wa kumlalamikia.

Kuhifadhi kwenye pochi yako:

• Ada ya mtandao kila unapohamisha. Hii ni gharama halisi, hasa ukihamisha kiasi kidogo mara kwa mara.
• Hatari ya wewe mwenyewe: seed phrase kupotea, kuibiwa, kuandikwa vibaya, au kuingizwa kwenye tovuti bandia.
• Hakuna urejeshaji. Ukikosea anwani, fedha zimeenda.
• Faida: hakuna anayeweza kuzuia, kufungia au kudai mali yako kwa sababu ya matatizo ya kampuni.

Hesabu moja ya kweli kabla ya kuhama: kama ada ya kuhamisha ni kubwa ikilinganishwa na kiasi unachohamisha, kuhamisha kila wiki kunakula fedha yako. Kagua ada inayoonyeshwa kabla ya kuthibitisha, na ilinganishe na kiasi chenyewe — tumeeleza jinsi ya kusoma ada hizo kwenye mwongozo wa kutoa crypto kwenda pochi.

Hatua za kuhamia pochi yako bila kupoteza fedha

Kama umeamua kuhifadhi mwenyewe, fuata mtiririko huu. Usiruke hatua ya majaribio.

1. Sakinisha pochi kutoka chanzo rasmi. Thibitisha jina la msanidi kwenye duka la programu kabla ya kupakua.
2. Andika seed phrase kwenye karatasi. Usiipige picha, usiihifadhi kwenye barua pepe wala kwenye gallery ya simu.
3. Fanya jaribio la kurejesha. Ondoa pochi, irudishe kwa maneno uliyoandika, hakikisha anwani ni ileile. Ukikosa hatua hii, hujui kama nakala yako inafanya kazi.
4. Tuma kiasi kidogo kwanza. Subiri kithibitishwe, kikague kwenye kichunguzi cha blockchain, ndipo utume kilichobaki.
5. Kagua mtandao unaolingana. Coin ileile kwenye mtandao tofauti ni njia ya kawaida ya kupoteza fedha.
6. Kama unabaki na akaunti ya soko, imarishe ulinzi wake — weka 2FA au passkey badala ya kutegemea SMS pekee.

Simama na uombe msaada kama: seed phrase imewahi kuandikwa kwenye kifaa chenye mtandao, mtu amekuomba uiseme, au jaribio dogo halikufika baada ya muamala kuthibitishwa kwenye blockchain.

Maswali ya kawaida

Je, pochi ya programu ni salama kuliko akaunti ya soko?

Si suala la "salama zaidi" bali la hatari ipi unayoichagua. Pochi yako inaondoa hatari ya kampuni na kuongeza hatari yako mwenyewe ya kupoteza seed phrase. Kwa mtu asiye na mahali salama pa kuweka nakala, kuhamia self-custody kunaweza kuongeza hatari badala ya kuipunguza.

Nikipoteza simu, je nimepoteza crypto yangu?

Hapana, kama una seed phrase iliyoandikwa vizuri. Funguo zinatokana na maneno hayo, si kwenye simu peke yake. Ukiwa na maneno, unarudisha pochi kwenye kifaa kingine. Ukikosa maneno na simu ikapotea, fedha zimeenda.

Kuna mtu ananiambia nimpe seed phrase ili "kuthibitisha akaunti". Ni sawa?

Hapana. Hakuna huduma halali inayohitaji seed phrase yako. Mtu yeyote anayeiomba — hata akidai ni msaada rasmi — anataka kuchukua fedha zako. Seed phrase haitolewi kwa mtu yeyote, kamwe.

Je, jukwaa likisema limesajiliwa Kenya nimelindwa?

Kagua dai hilo kwenye rejista ya CMA na matangazo ya CBK kabla ya kuliamini. Na hata likiwa na leseni, leseni si bima — salio la crypto halilindwi na mfumo wa bima ya amana wa KDIC.

Vyanzo vilivyokaguliwa

Vyanzo vifuatavyo vilikaguliwa tarehe 19 Septemba 2026:

• Virtual Asset Service Providers Act, Act No. 20 of 2025 — Kenya Law (ufafanuzi wa custodial wallet, kifungu cha 31, na Ratiba ya Kwanza)
• Public Notice: Commencement of the Virtual Assets Service Providers Act, 2025 — CBK na CMA, 18 Novemba 2025
• Deposit Insurance — Kenya Deposit Insurance Corporation (kikomo cha KES 500,000, wanachama, na orodha ya bidhaa zisizolindwa)
• Licensees/Market Players — Capital Markets Authority (makundi ya leseni yaliyopo)
• Anwani 1A1zP1eP5QGefi2DMPTfTL5SLmv7DivfNa — Blockstream Explorer (salio na historia ya miamala)