Shane Curranin tarinassa kiinnostavinta ei ole se, että hän sai 19-vuotiaana miljoonia sijoittajilta. Kiinnostavampaa on se, että yrityksen ydin alkoi vuosia aikaisemmin ongelmasta, jota hän tutki omasta kiinnostuksestaan ilman valmista liiketoimintasuunnitelmaa.
Dublinilainen Curran opetteli ohjelmointia nuorena ja rakensi koululaisena qCrypt-nimisen projektin. Sen idea liittyi siihen, miten data voidaan säilyttää ja käsitellä niin, ettei sen turvallisuus riipu yhdestä tavallisesta suojauskerroksesta. Projekti voitti Irlannin BT Young Scientist & Technology Exhibition -kilpailun vuonna 2017, jolloin Curran oli 16-vuotias.
Kaksi vuotta myöhemmin sama kiinnostus oli muuttunut yritykseksi nimeltä Evervault.
## Ei tietoturvaa lopussa, vaan alusta asti
Evervaultin lähtöajatus on helppo ymmärtää, vaikka kryptografia ei olisi tuttua. Tavallisessa ohjelmistossa arkaluonteinen tieto – esimerkiksi maksukortin numero, henkilötunniste tai terveystieto – kulkee usein sovelluksen oman koodin, palvelimien ja tietokantojen kautta. Silloin kehittäjän pitää jatkuvasti huolehtia siitä, missä muodossa tieto on ja kuka pääsee siihen käsiksi.
Curran halusi siirtää tämän vastuun infrastruktuuriin. Kehittäjän pitäisi pystyä lisäämään tietosuoja tuotteeseen samalla tavalla kuin hän ottaa käyttöön minkä tahansa API-palvelun.
Se on hyvä esimerkki siitä, miten vaikeasta teknologiasta voidaan tehdä kaupallinen tuote. Asiakas ei osta "kryptografiaa". Asiakas ostaa helpomman tavan rakentaa turvallinen sovellus.
## Yliopisto jäi muutamaan päivään
Curran aloitti yliopistossa, mutta kertoi TechCrunchille olleensa siellä vain muutaman päivän ennen kuin jäi pois keskittyäkseen Evervaultiin. Tämä ei tietenkään ole yleispätevä ohje jättää opinnot kesken. Tarinan kannalta olennaista on, että hänellä oli jo hyvin spesifi ongelma, tekninen osaaminen ja ulkopuolista näyttöä siitä, että ajatus kiinnosti muitakin.
Vuonna 2019 Evervault ei ollut vielä valmis kasvuyhtiö. Siitä huolimatta Sequoia Capital johti 3,2 miljoonan dollarin siemenkierrosta. Mukana olivat myös Kleiner Perkins, Frontline ja SV Angel.
The Irish Times kuvasi yhtiötä tuolloin 19-vuotiaan dublinilaisen perustamaksi startupiksi. Evervault itse kertoi tavoitteekseen "encrypt the web" – tehdä salauksesta oletus internetin ohjelmistoissa.
## Iso sijoittaja ei poista tuoteriskiä
On helppo katsoa nimekkäitä sijoittajia ja kuvitella, että yritys oli jo siinä vaiheessa onnistunut. Todellisuudessa siemenrahoitus ostaa aikaa kokeilla, palkata ja rakentaa. Se ei vielä todista, että markkina haluaa tuotteen.
Evervaultin tapauksessa kehittäjäkeskeinen malli oli erityisen tärkeä. Jos tietoturvatuote vaatii kuukausien konsultointiprojektin, sen myynti on raskasta. Jos kehittäjä voi kokeilla palvelua dokumentaation ja API:n kautta, käyttöönotto voi alkaa paljon pienemmästä päätöksestä.
Tätä kutsutaan usein developer-led- tai product-led-kasvuksi: tuotteen käyttäjä voi itse ymmärtää arvon ennen suurta yritysmyyntiprosessia.
## Seitsemän vuotta myöhemmin 46 miljoonaa dollaria
Evervault jatkoi rahoituksen keräämistä. Maaliskuussa 2026 yhtiö ilmoitti 25 miljoonan dollarin Series B -kierroksesta, jota johti Ribbit Capital. Yhtiön mukaan kokonaisrahoitus nousi samalla 46 miljoonaan dollariin. Mukana jatkoivat muun muassa Sequoia, Index Ventures ja Kleiner Perkins.
Tuotekin oli laajentunut. Evervault ei enää puhunut vain yhdestä "privacy cage" -ideasta, vaan kokonaisesta infrastruktuurista, jonka tarkoitus on estää arkaluonteisen datan päätyminen selväkielisenä sovellusten eri osiin.
Tämä on pitkä matka 16-vuotiaan tiedekilpailuprojektista.
## Miksi tämä oli hyvä startup-ongelma?
Tietoturva on ala, jossa asiakkaan tarve ei katoa trendin mukana. Yritykset käsittelevät jatkuvasti enemmän henkilötietoja, maksutietoja ja muuta arkaluonteista dataa. Samalla tietomurtojen ja sääntelyn kustannukset ovat suuria.
Hyvä B2B-ohjelmiston ongelma on usein juuri tällainen: asiakkaan on pakko ratkaista se tavalla tai toisella.
Evervault yritti tehdä ratkaisusta helpomman. Sen sijaan että jokainen ohjelmistotiimi rakentaisi oman monimutkaisen suojauskerroksensa, se voisi käyttää valmista infrastruktuuria.
## Nuoruus voi olla myös etu
Curranilla ei ollut 19-vuotiaana vuosikymmenien kokemusta yritysturvallisuudesta. Hänellä oli kuitenkin jotain muuta: vuosien syvä kiinnostus yhteen tekniseen ongelmaan ja näyttö siitä, että hän pystyi rakentamaan toimivia ratkaisuja.
Nuorelle rakentajalle tästä on tärkeä oppi. Sinun ei tarvitse olla koko toimialan asiantuntija ennen ensimmäistä prototyyppiä. Voit tulla asiantuntijaksi tekemällä, lukemalla ja testaamalla yhtä rajattua ongelmaa pitkään.
Curranin tapauksessa kouluprojekti ei ollut irrallinen kilpailutyö. Se oli ensimmäinen versio osaamisesta, jonka ympärille myöhemmin syntyi yritys.
## Kokeile itse
Valitse yksi asia, jota käytät verkossa päivittäin: maksaminen, kirjautuminen, kuvien tallennus, sähköposti tai vaikka koulun oppimisjärjestelmä.
Kysy kolme kertaa: mitä tässä tapahtuu käyttäjän näkymän takana, mikä siinä on hidasta tai riskialtista ja voisiko yksi vaikea tekninen vaihe muuttua valmiiksi palveluksi?
Älä aloita siitä, että "haluan tehdä kyberturvastartupin". Aloita yhdestä kitkasta, jonka pystyt selittämään yhdellä lauseella.
## Mitä tästä voi oppia
**Syvä kiinnostus voi tulla ennen yritysideaa.** qCrypt oli ensin tekninen projekti, ei valmis startup.
**Vaikea teknologia kannattaa paketoida helpoksi käyttöliittymäksi tai API:ksi.** Asiakkaan ei tarvitse ymmärtää kaikkea sisäistä monimutkaisuutta.
**Nuori ikä ei estä B2B-yrityksen rakentamista.** Curran keräsi ensimmäisen suuren kierroksen 19-vuotiaana.
**Rahoitus ei ole lopputulos.** Evervault rakensi tuotetta ja markkinaa vielä vuosia ensimmäisen kierroksen jälkeen.
**Hyvä infrastruktuurituote ratkaisee pakollisen ongelman.** Turvallisuus ja arkaluonteisen datan käsittely eivät ole asiakkaalle pelkkä nice-to-have.