الوحدة 9 من 17

الوحدة 3: استخدام بيتكوين بأمان

9.1الهدف من الوحدة

الوحدة 3 تنتقل من الشرح إلى الأداء الآمن للمبتدئين. وهي لا تؤهّل كل متعلم لحفظ أصول عالية القيمة عن طريق الحفظ الذاتي. وتساعد المتعلمين على التمييز بين المعلومات العامة والأسرار، ومقارنة الحفظ بمختلف خياراته، والتدرّب على الاستعداد للاستعادة، والتحقق من تفاصيل الدفع، والتعرّف على الظروف غير الآمنة، وإظهار قدرتهم على تنفيذ الإجراءات المطلوبة في ظل شروط الدعم المعتمدة.

السؤال الموجّه:

كيف أتحمّل مسؤولية استخدام بيتكوين وتأمينه؟

تعهّد المتعلم:

يمكنني شرح المفاهيم الأساسية في الحفظ والسلامة وإظهار قدرتي على تنفيذ الإجراءات المطلوبة بأمان في ظل ظروف يتوفّر فيها الدعم.

إذا كانت هذه أول مرة تدرّسون فيها الوحدة 3: تدرّبوا بأنفسكم على العملية الآمنة كاملةً قبل الدرس. استخدموا محفظة تدريبية فارغة، أو صورًا مطبوعة للشاشات، أو محاكاة. لا تتعلّموا أبدًا استخدام محفظة جديدة أو إجراء استعادة جديد في الوقت نفسه الذي يتعلّم فيه المتعلمون، ولا تطلبوا منهم أبدًا إظهار أسرار حقيقية. فالتحقق المتأنّي والواضح أمام المتعلمين أهم من إتمام معاملة فعلية.

9.2افصلوا محافظ التدريب عن المحافظ الشخصية

دبلوم بيتكوين مخصّص للتعلّم والممارسة. وقد يتضمن إنشاء محفظة، أو التعامل مع كلمات استرداد مُعدّة مسبقًا، أو إكمال محاكاة لمسار استلام الأموال أو استرداد المحفظة. لكن في الصف، قد تنكشف شاشة أو جهاز أو عبارة استرداد أو تفاصيل محفظة دون قصد، أو تُنسخ أو تُشارك أو تتعرض للاختراق. المحافظ التدريبية هي الخيار الافتراضي؛ وهي ليست محافظ شخصية لحفظ أموال ذات قيمة يُعتد بها بأمان.

التزموا بهذا التمييز باستمرار:

  • إنّ المحفظة التدريبية تكون عادةً فارغة، أو محاكاةً لمحفظة، أو ضمن بيئة اختبار. وتُستخدم لتعلّم إجراء معين، وتُميَّز بوضوح بأنها محفظة تدريبية، ولا تُستخدم لحفظ أموال ذات قيمة يُعتد بها بأمان. لا تسمحوا باستخدام معلومات استردادها لاحقًا لحماية أموال ذات قيمة يُعتد بها.
  • إنّ المحفظة الشخصية تُنشأ لمتعلّم يختار بنفسه استلام أموال ذات قيمة يُعتد بها أو الاحتفاظ بها بعد دبلوم بيتكوين. ويتطلب ذلك محفظة جديدة، ومعلومات استرداد جديدة، وإعدادًا يحفظ الخصوصية، واهتمامًا أكبر بالخصوصية والأمان.

خطّطوا لإخراج المحافظ التدريبية من الاستخدام بحلول نهاية دبلوم بيتكوين حيثما كان ذلك عمليًا: امسحوا بيانات الجهاز المؤقت أو أعيدوا ضبطه، وأعيدوا المعدات المشتركة، وأتلفوا مواد الاسترداد المُعدّة مسبقًا أو أعيدوها بطريقة آمنة. لا تحتفظوا أبدًا بمواد قد تتيح لاحقًا الوصول إلى أموال أحد المتعلّمين.

يمكن للمعلّم اختيار نشاط فعلي محدود المخاطر عندما يكون مناسبًا للسياق المحلي والمتعلّمين. وقبل بدئه، وضّحوا الفرق بينه وبين استخدام محفظة تدريبية: فقد تُفقد أموال حقيقية، وقد تكشف المحفظة الفعلية وسجل المعاملات عن معلومات شخصية، وتتطلب معلومات الاسترداد تدابير أشد للحفاظ على خصوصيتها عند التعامل معها. اشرحوا المسار المحدد والمبلغ وشروط التوقف؛ واجعلوا المشاركة طوعية؛ وقدّموا بديلًا لا يتضمن أموالًا ويحقق ناتج التعلّم نفسه.

يمكن للمعلّم أن يختار تقديم دعم اختياري لمتعلّم يرغب في إنشاء محفظة شخصية لاستخدامها بعد دبلوم بيتكوين. أبقوا هذا الدعم منفصلًا عن الممارسة الصفية ومنح الشهادة: يجب أن يكون طوعيًا، وألّا يكون شرطًا للنجاح، وأن يبدأ بمحفظة جديدة ومعلومات استرداد جديدة. امنحوا المتعلّم تحكمًا منفردًا بجهازه ومعلوماته السرية مع الحفاظ على خصوصيته. لا تطّلعوا على أي عبارة استرداد شخصية أو مفتاح خاص أو كلمة مرور أو رصيد أو سجل محفظة، ولا تجمعوا أيًا منها أو تنسخوه أو تصوّروه أو ترسلوه عبر الرسائل أو تخزّنوه أو تحتفظوا به. أوقفوا العملية مؤقتًا أو أحيلوا المتعلّم إلى جهة دعم محلية مناسبة إذا تعذّر الحفاظ على الخصوصية أثناء الإعداد أو لم يتمكن المعلّم من شرح العملية بأمان.

9.3الكفاءات المُقيَّمة ومعايير الكفاءة

سجّلوا نتيجة واحدة لكل كفاءة خاضعة للتقييم. المعرّفات ذات الأجزاء العشرية للفئة C هي معايير للكفاءة ومؤشرات يُبحث عنها وفق سُلّم التقدير، وليست صفوفًا منفصلة للنجاح أو الرسوب.

الكفاءة الخاضعة للتقييميجب أن يكون المتعلّم قادرًا علىمعايير الكفاءة المطلوب تغطيتهامحور التركيز في أدلة التقييم
C4شرح المحافظ، وحفظ الأصول، والاستجابة الآمنة للمخاطر.C4.1 المحافظ، والعناوين، والمفاتيح، وعبارات الاسترداد، والمعلومات العامة مقابل السرية، وخيارات حفظ الأصول. C4.2 نظرة عامة على محافظ الأجهزة والمحافظ الساخنة. C4.3 التعرّف على المخاطر ومعرفة متى يجب التوقف أو التحقّق أو طلب المساعدة.شرح فردي وسيناريو يتناول السلامة.
C5مقارنة الطرق الشائعة للدفع ببيتكوين أو الحصول عليه ضمن سيناريوهات موجّهة.C5.1 الفروق بين المعاملات على السلسلة والمعاملات عبر شبكة لايتنينغ واختيار المسار. C5.2 مسارات الاقتناء أو التبادل والمخاطر ذات الصلة.سيناريو مقارنة يقوده المعلّم.
C6إتمام الحصول على بيتكوين للمرة الأولى بأمان وبدعم، وإظهار الاستعداد للاسترداد.C6.1 استخدام محفظة مُعدّة مسبقًا، وتنفيذ أو محاكاة الاستلام أو الإرسال والحصول على بيتكوين أو تلقّيه للمرة الأولى بدعم، والتحقّق من الوجهة والمبلغ والشبكة والحالة. C6.2 إظهار الاستعداد للاسترداد باستخدام مواد مُعدّة مسبقًا أو مُحاكاة دون كشف المعلومات السرية.ملاحظة مباشرة من المعلّم لأداء المهمتين؛ نتيجة واحدة.

استخدموا المناقشات الموجّهة لتنمية الكفاءة التكوينية F1 ورصدها من خلال الشرح الواضح، والأدلة ذات الصلة، والاستماع باحترام، والاستدلال الأساسي. F1 ليست شرطًا للحصول على الشهادة.

9.4الوقت وقدرات المعلّمين

تتطلب هذه الوحدة ملاحظة فردية أكثر مما تتطلبه الوحدتان 1 و2. قد تتيح جلسة مدتها ساعتان تقديم المحتوى والتدرب عليه، لكنها قد لا توفر وقتًا كافيًا لتقييم كل متعلم بصورة موثوقة.

قبل الدرس، قدّروا ما يلي:

  • عدد المهام الفردية التي تتطلب الملاحظة
  • الوقت الذي يحتاجه كل متعلم بصورة واقعية
  • التأخيرات الناتجة عن مشاركة الأجهزة
  • متطلبات تيسير الوصول والدعم اللغوي
  • عدد المعلمين أو المقيّمين؛ وكذلك
  • الوقت اللازم للتغذية الراجعة وإعادة التقييم.

استخدموا محطات عمل أصغر، أو استعينوا بمعلم آخر، أو أضيفوا جلسات عند الحاجة. التدريب الجماعي مفيد، لكن امنحوا كل متعلم فرصة فردية لإظهار الكفاءة. ويمكن تحديد موعد متابعة أو درس لاحق عندما يحتاج أحد المتعلمين إلى مزيد من الوقت.

9.5التحضير قبل الحصة

  • اطّلعوا على الوحدة 3 من دليل الطالب وتدرّبوا على تنفيذ كل عرض توضيحي.
  • اختاروا بدقة المحفظة أو المحاكاة أو بيئة الاختبار أو تسلسل الخطوات المطبوع المُعدّ للاستخدام.
  • تحقّقوا من مصدر الأداة وإصدارها وشبكتها، ومن حفظ الأصول من حيث النموذج المتّبع، وعملية الاسترداد، وعملية إعادة الضبط.
  • حدّدوا ما إذا كان المتعلّمون سيستخدمون محاكاة، أو بيئة اختبار، أو محفظة تدريب فارغة، أو نموذجًا ماديًا، أو بيئة استخدام فعلية محدودة المخاطر يوافق عليها المعلّم. ولأي بيئة استخدام فعلية، أعدّوا شرحًا للمخاطر، وآلية تضمن حرية الاختيار، وبديلًا مكافئًا لا يتطلّب أموالًا.
  • جهّزوا نماذج لعناوين على السلسلة، وفواتير شبكة لايتنينغ، و*معرّفات المعاملات*، ورموز الاستجابة السريعة، ولقطات شاشة تحمل عبارة نموذج — لا تدفعوا.
  • جهّزوا بطاقات لفرز المعلومات إلى عامة وسرية.
  • جهّزوا عنوانًا جُعل عامًا عمدًا أو معاملة سابقة لنشاط سجلّ العناوين. لا تستخدموا أبدًا بيانات مرتبطة بالمتعلّمين.
  • جهّزوا نموذجًا وهميًا من عبارة الاسترداد أو محفظة تدريب فارغة يمكن التخلّص منها للتدرّب على الاسترداد.
  • جهّزوا سيناريوهات للاحتيال واستبدال محتوى الحافظة.
  • راجعوا مكتبة الأنشطة لاستقاء أفكار مناسبة للتدريب، مع تكييف أي نشاط يتعلّق بالمحافظ أو الدفع وفق شروط السلامة والتقييم الواردة هنا.
  • أعدّوا مقارنة بين سبل اقتناء بيتكوين تلائم الموقع، دون تسمية مزوّد مفضّل.
  • حدّدوا الخطوات المساعدة، والدعم، وضوابط السلامة، وطريقة إعادة الضبط، وأي ملاحظات اختيارية لكل نشاط يُستخدم للتقييم.
  • هيّئوا مكانًا يحفظ الخصوصية، بحيث لا يمكن الاطّلاع على شاشات المتعلّمين وأدلة أدائهم دون ضرورة.
  • تأكّدوا من توفّر بديل مكافئ مطبوع أو لا يتطلّب أموالًا لكل مهمة تُنفّذ في بيئة استخدام فعلية.

9.6تسلسل التقديم الموصى به

عندما يكون ذلك ممكنًا، استخدموا جزأين للتعلّم وفترة منفصلة للتقييم.

الجزء أ: أساسيات الحفظ

الوقتالخطوة التعليميةالطريقة المقترحة
0–10 دقيقةوضع اتفاق السلامةتحقّق افتتاحي للتمييز بين المعلومات العامة والسرية
10–25 دقيقةالمحافظ والحفظعرض توضيحي يبيّن أن المحفظة واجهة
25–40 دقيقةالعناوين والمفاتيح وعبارات الاستردادتصنيف البطاقات والشرح
40–58 دقيقةالمحافظ الوصائية وذاتية الحفظ والساخنة والباردة ومحافظ الأجهزةمقارنة السيناريوهات
58–80 دقيقةالاستعداد للاستردادعرض يقدّمه المعلّم، ومحاكاة موجّهة، ومناقشة ختامية
80–105 دقيقةالاستلامشرح خطوات استخدام شاشة الاستلام وتدريب المتعلّمين
105–120 دقيقةالمراجعةاشرحوا ما يمكن مشاركته، وما يجب أن يبقى سريًا، ومن يتحكّم في المفاتيح

الجزء ب: التحقّق والسلامة

الوقتالخطوة التعليميةالطريقة المقترحة
0–15 دقيقةاسترجاع قواعد الحفظسيناريو عن السلامة
15–40 دقيقةالإرسال والتحققعرض توضيحي يقدمه المعلّم مع طلب التنبؤ
40–58 دقيقةالتأكيدات ومستكشفات سلسلة الكتلالبحث عن معاملة مُعدّة مسبقًا
58–73 دقيقةسجل العنوان وإعادة استخدامهنشاط مُعدّ مسبقًا حول عنوان عام
73–93 دقيقةعمليات الاحتيال والأخطاء التي لا يمكن التراجع عنهامحطات عمل قائمة على سيناريوهات
93–108 دقيقةطرق الحصول على بيتكوينمقارنة خرائط المخاطر
108–120 دقيقةالمعاملات على السلسلة وشبكة لايتنينغتصنيف مسارات الدفع ومراجعة حالات التوقف أو طلب المساعدة

لا تُجدولوا الملاحظة الرسمية إلا بعد التدريب المدعوم.

9.7المحافظ هي واجهات استخدام

استخدموا الجملة التالية:

إنّ محفظة بيتكوين تدير المفاتيح ومعلومات المعاملات. وهي لا تخزّن بيتكوين داخل الهاتف أو الجهاز.

وضّحوا الفصل بين العناصر التالية:

  • سجل بيتكوين المشترك
  • مفاتيح المحفظة ووظيفة التوقيع فيها
  • واجهة المحفظة واتصالها بالشبكة؛ و
  • أي خدمة خارجية تعتمد عليها المحفظة.
تحتفظ محفظتكم بالمفاتيح

الاستلام

شاركوا عنوانًا للاستلام

الإرسال

وقّعوا بمفتاحكم
تبقى عملات بيتكوين في السجل المشترك

اسألوا:

  • إذا تعطّل الهاتف، فما الذي يظل موجودًا؟
  • ما الذي يجعل استعادة الوصول ممكنة أو غير ممكنة؟
  • هل يمنح التطبيق الذي يُسمّى «محفظة» المستخدمَ دائمًا التحكم في المفاتيح؟

عند مقارنة المحافظ، استخدموا معايير موحّدة:

  • حيازة المفاتيح
  • التحقّق من المصدر وما إذا كانت البرمجيات مفتوحة المصدر
  • الاستعادة والتوافق
  • الخصوصية والاعتماد على الخوادم
  • أنواع المدفوعات المدعومة
  • الاستمرارية والصيانة
  • التكلفة وملاءمة الجهاز؛ و
  • الدعم الآمن المتاح.

فضّلوا برمجيات المحافظ مفتوحة المصدر الراسخة عندما تلائم احتياجات المتعلّم، لأن الشيفرة المتاحة للفحص العلني يمكن أن تعزّز الشفافية. تعاملوا مع هذا التفضيل بوصفه جزءًا من تقييم يراعي السياق، لا قاعدةً أو ضمانًا. لكل محفظة مزايا وتنازلات، وكون الأداة مفتوحة المصدر لا يثبت أنها آمنة، أو تخضع للصيانة، أو مثبّتة على نحو صحيح، أو ملائمة للمتعلّم. ساعدوا المتعلّمين على تحديد ما إذا كانت الشيفرة متاحة للفحص العلني، وموازنة ذلك مع حيازة المفاتيح، والاستعادة، والتوافق، والخصوصية، والتكلفة، والصيانة، والدعم المحلي الآمن. لا تُنشئوا داخل الدورة قائمة عالمية بالمحافظ المعتمدة، ولا تقدّموا محفظة واحدة بوصفها الخيار المناسب للجميع.

9.8العناوين وطلبات الدفع

اشرحوا أن العنوان على السلسلة هو عنوان بيتكوين يُستخدم بوصفه معلومات عامة للاستلام، ويُنشأ من مفاتيح المحفظة. وهو ليس كلمة مرور، ولا بيانات دخول إلى حساب، ولا دليلًا على أن الشخص الذي يطلب الدفع جدير بالثقة.

علّموا المبتدئين هذه العادات:

  • الحصول على العنوان من المحفظة المقصودة بالاستلام
  • التأكد من اختيار بيتكوين والشبكة الصحيحة
  • التمييز بين العنوان على السلسلة وفاتورة لايتنينغ أو عنوان لايتنينغ
  • النسخ أو المسح الضوئي بدلًا من الكتابة يدويًا
  • المقارنة بعد النسخ
  • التحقق من العنوان كاملًا على شاشة موثوقة عند إجراء مدفوعات مهمة
  • استخدام عنوان جديد لكل عملية استلام جديدة عندما توفّره المحفظة؛ و
  • إجراء اختبار بمبلغ صغير عندما يكون المبلغ أو الإجراء غير مألوف.

لا تخبروا المتعلمين بأن مطابقة المحارف الأولى والأخيرة فقط تكفي لمواجهة جميع المخاطر. فهي فحص سريع ومفيد، لكن التحقق الكامل على شاشة موثوقة يمنح ضمانًا أقوى عند إجراء مدفوعات مهمة.

نشاط: عام أم سري؟

أعدّوا بطاقات للعناصر التالية:

يصنّفها المتعلمون إلى:

  • ما يخص الاستلام العام أو سجل المعاملات من معلومات
  • معلومات سرية للإنفاق أو الوصول؛ و
  • معلومات يعتمد تصنيفها على السياق، وقد تكون عامة من الناحية التقنية لكنها خاصة من الناحية الشخصية.

وضّحوا في المناقشة الختامية أن «متاح للعامة على مستوى البروتوكول» لا يعني «آمن للربط بهوية شخص». إذ يمكن أن يكشف معرّف المعاملة أو العنوان عن النشاط والعلاقات.

9.9الاستعلام عن سجل العنوان وإعادة استخدامه

يجعل هذا النشاط، في سياق السجل العام، الخصوصية واضحة للعيان.

الهدف: توضيح أن نشاط العنوان قد يكون ظاهرًا، وأن تكرار استخدام العنوان قد يسهّل الربط بين المعاملات.

المواد: عنوان أو معاملة أعدّهما المعلّم ليكونا علنيين عن قصد؛ واجهة عقدة محلية، أو مستكشف اختياري، أو لقطات شاشة مطبوعة مؤرّخة؛ أسئلة حول الخصوصية.

حدود السلامة: لا تطلبوا أبدًا من المتعلّمين البحث عن عنوان أو معاملة تخصّهم أو تخصّ أحد زملائهم أو فردًا من الأفراد أو مؤسسة لم توافق على ذلك، ولا تطلبوا منهم عرض أيٍّ منها أو مشاركته. فالبحث عن عنوان عبر مستكشف تابع لطرف ثالث قد يكشف بحدّ ذاته عن الاهتمام بذلك العنوان.

تيسير النشاط:

  1. وضّحوا لماذا يُعدّ المثال آمنًا وعلنيًا.
  2. اسألوا المتعلّمين عمّا يتوقّعون أن يتمكّن المراقب من رؤيته.
  3. حدّدوا ما يظهر في المثال المُعدّ من معاملات أو مبالغ أو توقيتات أو إعادة استخدام للعنوان.
  4. اسألوا عمّا إذا كان يبدو أن العنوان قد تلقّى أموالًا أكثر من مرة.
  5. ناقشوا ما يمكن للمراقب استنتاجه وما لا يمكنه معرفته على وجه اليقين.
  6. بيّنوا أن العديد من المحافظ تُنشئ عنوان استقبال جديدًا.
  7. اشرحوا أن العناوين القديمة قد تظلّ صالحة، لكن العناوين الجديدة تعزّز الخصوصية من خلال تقليل سهولة الربط بين المعاملات.

المناقشة الختامية:

  • هل يكشف العنوان وحده عن الهوية القانونية؟
  • كيف يمكن أن تتغيّر الإجابة عند الجمع بين البيانات العامة ومعلومات أخرى؟
  • هل يجعل استخدام عنوان جديد بيتكوين موفّرة للخصوصية من جميع الجوانب؟
  • لماذا ينبغي للمعلّم تجنّب البحث عن عنوان أحد المتعلّمين على موقع إلكتروني عام؟

البديل عند عدم الاتصال بالإنترنت: استخدموا تسلسلًا مطبوعًا يوضّح عنوانًا استُخدم مرة واحدة وآخر أُعيد استخدامه لتلقّي الأموال عدة مرات.

عنوان مُعاد استخدامه

يُسدَّد الإيصال 1 إلى العنوان A
يُسدَّد الإيصال 2 إلى العنوان A
يُسدَّد الإيصال 3 إلى العنوان A
يمكن للمراقب بسهولة ربط الإيصالات الثلاثة ببعضها

ظاهر

المعاملات والمبالغ والتوقيت

غير مُثبت

الهوية القانونية للشخص

عناوين جديدة

يُسدَّد الإيصال 1 إلى العنوان A
يُسدَّد الإيصال 2 إلى العنوان B
يُسدَّد الإيصال 3 إلى العنوان C
لا يوجد رابط مباشر يسهل اكتشافه بين الإيصالات

لا يزال ممكنًا

قد تكشف المعلومات الخارجية عن الروابط

البحث في مستكشف الكتل

قد يكشف عن الاهتمام بعنوان ما

9.10المفاتيح والتفويض الرقمي

اجعلوا القاعدة العملية محور التركيز:

يمكن مشاركة معلومات الاستلام العامة. ويجب أن تبقى معلومات الإنفاق الخاصة سرية.

علِّموا ما يلي:

لا تستخدموا عبارة «إن المفتاح الخاص يثبت هويتكم». فهو يثبت التفويض بواسطة المفتاح، وليس الهوية القانونية.

لا يحتاج أي معلّم أو شركة محافظ أو موظف منصة تداول أو مطوّر أو موظف دعم أو شخصية عامة يعمل بصورة مشروعة إلى المفتاح الخاص أو عبارة الاسترداد الخاصة بالمتعلّم.

المفتاح الخاص: لا تشاركوه مطلقًا. يمكن لأي شخص يمتلكه إنفاق ما تملكونه من بيتكوين.

الاستلام: معلومات آمنة للمشاركة

المفتاح العام، مشتق من المفتاح الخاص
عنوان الاستلام، يُنشأ من معلومات المفتاح العام

الإنفاق: يبقى المفتاح سريًا

يُنشئ المفتاح الخاص توقيعًا رقميًا
تتحقق العُقد من التوقيع دون معرفة المفتاح الخاص

الموارد

9.11عبارات الاسترداد واستعادة المحفظة

إنّ عبارة البذرة، التي تُسمّى أيضًا عبارة الاسترداد، هي إحدى وسائل الاسترداد التي تستخدمها محافظ كثيرة. وهي قائمة مرتّبة من الكلمات تتيح إعادة إنشاء المفاتيح للمحافظ ذات التصاميم المتوافقة. وليست ميزة متاحة في جميع المحافظ، كما أنها تمنح صلاحيات أوسع من كلمة مرور حساب عادية.

وضّحوا العواقب:

  • يمكن للكلمات الصحيحة بالترتيب الصحيح أن تعيد التحكم
  • قد يتمكن أي شخص يحصل على العبارة من التحكم
  • قد يؤدي فقدانها إلى ضياع وسيلة الاسترداد
  • توافق المحافظ مهم؛ وكذلك
  • يجب التعامل مع عبارة البذرة التي يُحتمل انكشافها على أنها مخترقة.
مثال فقط
1. civil
2. switch
3. plunge
4. stadium
5. live
6. wedding
7. foster
8. dice
9. giraffe
10. you
11. foil
12. cinnamon

لا تفعلوا هذا أبدًا في الصف

  • لا تطلبوا من أي متعلم قراءة كلمات الاسترداد بصوت عالٍ.
  • لا تتجولوا بين المتعلمين أثناء تدوينهم كلمات حقيقية.
  • لا تسمحوا للمتعلمين بتصوير العبارة أو إرسالها عبر الرسائل أو البريد الإلكتروني أو طباعتها أو تخزينها سحابيًا أو تسليمها.
  • لا تستخدموا محفظة حقيقية لأحد المتعلمين تحتوي على أموال لإجراء عرض توضيحي للاسترداد أمام الجميع.
  • لا تُدخلوا عبارة محفظة أجهزة في موقع إلكتروني أو نموذج على حاسوب عادي.
  • لا تحتفظوا بعبارات تدريبية تُستخدم لاحقًا لحماية أموال المتعلمين.

نشاط: محاكاة الجاهزية للاسترداد

العرض: اعرضوا عملية تحقق كاملة من إمكانية الاسترداد باستخدام كلمات استرداد مُعدّة مسبقًا أو محفظة تدريبية فارغة للاستخدام المؤقت. يمكن لهذه الكلمات استرداد تلك المحفظة التدريبية الفارغة، لكن يجب ألا تُستخدم لحماية محفظة شخصية أو محفظة تحتوي على أموال. اشرحوا التوافق، والخصوصية، والنتيجة المتوقعة، وإعادة الضبط.

الممارسة: يرتّب المتعلمون بطاقات مُعدّة مسبقًا أو يستردون محفظة تدريبية للاستخدام المؤقت في بيئة تضمن الخصوصية وتخضع للضبط. وعليهم إبقاء المواد بعيدًا عن الأنظار والتعرّف على الطلبات غير الآمنة.

التطبيق: يشرح المتعلم أو يوضّح عمليًا كيفية:

  1. استخدام التعليمات الرسمية الخاصة بالمحفظة المعنية تحديدًا.
  2. التأكد من التوافق لأغراض الاسترداد.
  3. العمل بخصوصية دون كاميرات أو مراقبين.
  4. استخدام الطريقة الموثوقة للتحقق من النسخة الاحتياطية أو للاسترداد.
  5. التحقق من معلومات الاستلام المتوقعة أو سجل العمليات التدريبية.
  6. مسح بيانات الجهاز المؤقت؛ وكذلك
  7. إعادة المواد الافتراضية بأمان أو إتلافها وفقًا للتعليمات.
المتعلم (على انفراد)
اتبعوا التعليمات الرسمية
أجروا الاستعادة على انفراد، بعيدًا عن الأنظار
تحققوا من النتيجة المتوقعة
امسحوا بيانات الجهاز وأزيلوا المواد
المعلم (يراقب)
راقبوا القرارات
لا تطّلعوا أبدًا على الكلمات السرية
تأكدوا من صحة النتيجة
تحققوا من إتمام إعادة الضبط

تعاملوا مع عبارة البذرة المنكشفة على أنها مخترقة

إذا كان من المحتمل انكشاف عبارة بذرة حقيقية، فتوقفوا عن استخدامها بوصفها نسخة احتياطية آمنة، وأنشئوا محفظة جديدة موثوقة بمعلومات استرداد جديدة، وانقلوا الأموال بعد التحقق بعناية من الوجهة. ينبغي للمتعلم طلب المساعدة دون الكشف عن أيٍّ من العبارتين.

الميراث، والتوقيع المتعدد من حيث التصميم، وعبارات المرور المتقدمة، والتخطيط لاسترداد الأموال عالية القيمة قد تتطلب تدابير أمنية متقدمة ومشورة قانونية متخصصة. وهي خارج نطاق الأداء المطلوب في دبلوم بيتكوين.

9.12الاستخدام بالحفظ لدى طرف ثالث وبالحفظ الذاتي

الحفظ يطرح سؤالًا واحدًا:

من يتحكم في المفاتيح اللازمة لإنفاق بيتكوين؟

وضّحوا بلغة بسيطة الفرق في إمكانية التحقق: يمكن التحقق بشكل مستقل من قواعد بيتكوين وإجمالي معروضها، لكن المتعلم الذي لا يتحكم في المفاتيح لا يستطيع التحقق بشكل مستقل من أن رصيد الحساب يقابله بيتكوين تحتفظ به الجهة المقدمة للخدمة وستتيحه له. يمكن لسلسلة الكتل العامة أن تُظهر بيتكوين الخاضع لتحكم مفاتيح معينة؛ لكنها لا تستطيع أن تُظهر أن الجهة المقدمة للخدمة مدينة لعميل معين بالرصيد المعروض في حسابه. قبل السحب إلى الحفظ الذاتي، يكون هذا الرصيد وعدًا من الجهة المقدمة للخدمة بتوفير بيتكوين، وليس بيتكوين يستطيع المتعلم التحقق منه وإنفاقه مباشرة. لا توحوا بأن رصيد الحساب يثبت احتياطيات الجهة المقدمة للخدمة أو ملاءتها المالية.

استخدموا سيناريوهات موجّهة بدلًا من التصنيفات القائمة على الهوية. ينبغي للمتعلم أن يقارن بين السيناريوهات من حيث:

  • من يستطيع الإذن بإجراء عملية دفع
  • من يستطيع تقييد الوصول
  • من يتولى الاسترداد
  • ما الذي يحدث إذا اختفت الجهة المقدمة للخدمة
  • ما الذي يحدث إذا فقد المستخدم معلومات الاسترداد
  • ما البيانات المتعلقة بالخصوصية أو الهوية التي يُحتفظ بها؛ و
  • متى تؤدي سهولة الاستخدام إلى الاعتماد على الطرف المقابل.

لا تتعاملوا مع الحفظ الذاتي باعتباره اختبارًا أخلاقيًا. قد يختار المبتدئ الاحتفاظ برصيد صغير لدى جهة حفظ أثناء التعلم. والمطلوب تعليميًا هو إدراك نموذج الثقة والمخاطر.

حفظ لدى جهة خارجية

تسجّلون الدخول إلى حساب على هاتفكم
تحتفظ الخدمة بالمفاتيح على خوادمها
توافق الخدمة على عملية الدفع الخاصة بكم وتوقّعها

الرصيد

وعد من الخدمة

الاسترداد

عبر إجراءات استرداد الحساب لدى الخدمة

المخاطر

أن تقيّد الخدمة الوصول أو تتعطّل

حفظ ذاتي

تحتفظون بالمفاتيح في محفظتكم على هاتفكم
توقّع محفظتكم بتفويض منكم
تتحقّق الشبكة من المعاملة

الرصيد

بيتكوين يمكنكم التحقّق منه وإنفاقه

الاسترداد

بأنفسكم، عبر إجراءات النسخ الاحتياطي الخاصة بكم

المخاطر

أن تفقدوا معلومات الاسترداد الخاصة بكم

9.13المحافظ الساخنة والباردة ومحافظ الأجهزة والمحافظ الخاضعة للوصاية تمثّل أبعادًا مختلفة

تجنّبوا خطأً شائعًا في التصنيف:

  • حفظ لدى جهة حافظة / حفظ ذاتي يصف من يتحكم في المفاتيح.
  • ساخن / بارد يصف ما إذا كانت مفاتيح التوقيع مكشوفة لبيئة حوسبة عامة الأغراض متصلة بالإنترنت.
  • محفظة الأجهزة تشير إلى تصميم جهاز مخصص.
  • على السلسلة / لايتنينغ يصف مسار الدفع، لا الحفظ بحد ذاته.

قد تكون محفظة لايتنينغ خاضعة لجهة حافظة أو ذاتية الحفظ. ولا تزال محفظة الأجهزة بحاجة إلى عملية استرداد. وقد يكون إعداد الحفظ البارد سيئ التصميم. وقد تكون المحفظة الساخنة مناسبة للاستخدام اليومي بمبالغ صغيرة.

محفظة ساخنة

تُحفَظ المفاتيح على هاتف أو حاسوب.
يبقى الجهاز متصلاً بالإنترنت.

من يحتفظ بالمفاتيح؟

سؤال منفصل

محفظة باردة

تُحفَظ المفاتيح على جهاز مخصّص.
يبقى الجهاز بعيداً عن الإنترنت.

من يحتفظ بالمفاتيح؟

سؤال منفصل

اطلبوا من المتعلمين اختيار أداة لغرض افتراضي، ثم ألزموهم بتوضيح الفائدة والمخاطرة الجديدة. لا تطلبوا منهم الاختيار لمقتنياتهم الفعلية.

9.14استلام بيتكوين

لا يزال الاستلام يتطلب التحقق، رغم أنه لا يمنح الإذن بخروج الأموال.

قدّموا عرضًا توضيحيًا للخطوات التالية:

  1. افتحوا المحفظة المقصودة.
  2. اختاروا استلام.
  3. تأكدوا مما إذا كان الاستلام على السلسلة أم عبر شبكة لايتنينغ، ومن اختيار الشبكة المقصودة.
  4. اعرضوا طلب الدفع فقط أو انسخوه.
  5. تأكدوا من المبلغ ومن أي ترتيبات ذات صلة بالرسوم.
  6. تحققوا من الدفعة قيد الانتظار في محفظة الاستلام أو عبر واجهة عرض موثوقة.
  7. فسّروا التأكيد أو حالة الدفع تفسيرًا صحيحًا.

اشرحوا أن الرسالة أو لقطة الشاشة التي تشير إلى «تم الإرسال» ليست دليلًا على الاستلام. ينبغي للمستلم التحقق داخل محفظته الخاصة أو عبر واجهة عرض موثوقة.

استلام

الطريقة

على السلسلة

طلب الدفع

bc1qnynzvt4cwlwxlsd3hsv4w3mdkhpw56zhupdqn4

المبلغ

0.01 BTC

الحالة

قيد الانتظار

نموذج فقط. لا تدفعوا.

لقطة شاشة تعرض "تم الإرسال" ليست دليلاً. تحقّقوا من الحالة هنا.

تدريب: استعراض خطوات شاشة الاستلام

استخدموا صورًا مطبوعة للشاشات أو محفظة تدريبية. اطلبوا من المتعلمين:

  • تحديد موضع وظيفة الاستلام
  • تحديد ما إذا كان الطلب على السلسلة أم عبر شبكة لايتنينغ
  • الإشارة إلى ما يمكن مشاركته
  • شرح ما يجب أن يبقى سريًا
  • التحقق من المبلغ إن وُجد؛ و
  • بيان كيفية التحقق من الاستلام.

عند استخدام النشاط للتقييم، راقبوا أداء كل متعلم على حدة بالقدر الكافي لإصدار حكم بثقة.

9.15إرسال بيتكوين

اتّبعوا تسلسلًا من خطوات التوقف والتحقق:

  1. تحققوا من هوية المستلم والغرض من الدفع عبر قناة موثوقة.
  2. اطلبوا معلومات دفع جديدة عند الاقتضاء.
  3. تأكدوا مما إذا كان الدفع على السلسلة أم عبر شبكة لايتنينغ، ومن اختيار الشبكة الصحيحة.
  4. امسحوا رمز الوجهة ضوئيًا أو أدخلوها يدويًا.
  5. قارنوها بعد إدخالها بما يظهر على شاشة الاستلام الموثوقة.
  6. تحققوا من المبلغ والوحدة.
  7. راجعوا الرسوم والتوقيت ووقت انتهاء الصلاحية والملخص النهائي، حسب الاقتضاء.
  8. أجروا اختبارًا بمبلغ صغير عندما تكون العملية أو قيمة المبلغ غير مألوفة.
  9. لا توافقوا إلا بعد تطابق جميع المعلومات.
  10. تحققوا من النتيجة في المحفظة المناسبة أو في شاشة عرض المعاملة.

قبل الإرسال

✓ المستلِم

تأكدوا من هوية المستلِم وسبب الدفع عبر قناة موثوقة.

✓ طريقة الدفع

تأكدوا مما إذا كان الدفع على السلسلة أم عبر شبكة لايتنينغ.

✓ الوجهة

قارنوها بما يظهر على شاشة الاستلام الموثوقة.

✓ المبلغ والرسوم

تحققوا من المبلغ والوحدة والرسوم أو وقت انتهاء الصلاحية.

✓ اختبار بمبلغ صغير

أرسلوا مبلغًا صغيرًا أولًا إذا كانت العملية جديدة عليكم.

✓ الموافقة

لا توافقوا إلا عندما تتطابق جميع التفاصيل.

هل هناك أي اختلاف، أو شعور بالإلحاح، أو طلب لمعلومات الاسترداد؟ توقفوا وتحققوا. بعد الإرسال، تحققوا من النتيجة.

علّموا المتعلمين التوقف إذا غيّر المستلم الوجهة على نحو غير متوقع، أو ثبّط محاولات التحقق، أو خلق شعورًا بالإلحاح، أو طلب معلومات الاسترداد.

نشاط: استبدال محتوى الحافظة

قدّموا للمتعلمين بطاقة تحمل العنوان المقصود وشاشة تعرض عنوانًا ملصقًا لا يطابقه. النتيجة الصحيحة هي اكتشاف عدم التطابق والتوقف، لا إتمام المعاملة.

غيّروا السيناريو:

  • يختلف الجزء الأوسط فقط.
  • تفيد رسالة من الدعم بأن التغيير طبيعي.
  • يدّعي المستلم أن الدفع عاجل.
  • لا يتطابق رمز الاستجابة السريعة مع العنوان المكتوب.

اسألوا عن القناة المستقلة التي يمكن استخدامها للتحقق من الوجهة.

9.16الرسوم والتأكيدات والنهائية

وضّحوا أن الرسوم على السلسلة تعتمد أساسًا على بيانات المعاملة والطلب على مساحة الكتل، وليس على القيمة المُرسلة فحسب. وقد تكون تقديرات المحفظة غير دقيقة أو تصبح قديمة.

المعاملة:

  • تكون غير مؤكدة بعد بثّها وقبل إدراجها في كتلة صالحة
  • تحصل على أول تأكيد عند إدراجها في كتلة صالحة؛ و
  • تزداد الثقة في تسويتها مع إضافة كتل صالحة أخرى تُبنى على ذلك السجل.

التأكيدات لا تصحّح وجهة خاطئة، ولا تُبطل عملية احتيال، ولا تثبت هوية المستلم، ولا تجعل عملية شراء غير مرغوب فيها مناسبة.

لا يوجد عدد واحد من التأكيدات يناسب كل قيمة ومستوى مخاطرة. علّموا كيفية الاستدلال بدلًا من تقديم رقم يصلح لجميع الحالات.

9.17مستكشفات الكتل والتحقق

إنّ مستكشف الكتل هو واجهة للاطلاع على معلومات بيتكوين المتاحة للعامة، وليس جهة تتحكم في قواعد بيتكوين.

باستخدام معرّف معاملة مُعدّ مسبقًا من نوع txid، اعرضوا:

  • حالة المعاملة
  • المدخلات والمخرجات بمستوى يناسب المبتدئين
  • طريقة عرض المبلغ والرسوم
  • إدراج المعاملة في كتلة وعدد التأكيدات؛ وكذلك
  • المعلومات التي تصبح متاحة للعامة.

مجمع المعاملات المعلقة

في انتظار كتلة

الكتلة N

1 تأكيد

الكتلة N+1

2 تأكيدات

الكتلة N+2

3 تأكيدات

الكتلة N+3

4 تأكيدات

ثم اطرحوا الأسئلة التالية:

  • ما الذي يمكن أن يعرضه المستكشف؟
  • ما الذي لا يمكنه إثباته بشأن الهوية القانونية أو الغرض أو الصدق أو الملكية؟
  • ما المعلومات التي يعرفها مشغّل المستكشف من عملية البحث؟
  • كيف يؤثر الطابع المحلي لأي عقدة في علاقة الثقة والخصوصية؟

تجنّبوا عمليات البحث المباشرة التي تتضمن بيانات مرتبطة بالمتعلّمين.

9.18التعرّف على عمليات الاحتيال والاستجابة الآمنة لها

علّموا أنماط الاحتيال بدلاً من تقديم قائمة بأسماء العلامات التجارية:

  • انتحال صفة أحد أفراد الدعم أو أحد المعلّمين أو صديق أو شخصية عامة أو مسؤول
  • الاستعجال والضغط
  • عوائد مضمونة أو سهلة على نحو غير معتاد
  • هدايا مجانية تتطلب الدفع أولاً
  • عروض استرداد تطلب كلمات أو مفاتيح أو وصولاً عن بُعد أو رسوماً مسبقة
  • تطبيقات محافظ وتحديثات مزيفة
  • نطاقات تصيّد احتيالي أو إعلانات أو روابط في رسائل مباشرة
  • التلاعب عبر العلاقات الاجتماعية أو العاطفية
  • استبدال العناوين؛ و
  • طلبات الحفاظ على السرية.

استخدموا الاستجابة الافتراضية:

توقفوا لحظة. لا تشاركوا أي شيء. لا ترسلوا أي شيء. أغلقوا قناة التواصل. تحقّقوا بشكل مستقل عبر مصدر معروف. اطلبوا المساعدة دون الكشف عن أسرار.

الاستعجال

انتحال الهوية

تغيير الوجهة

عوائد مضمونة

طلب معلومات سرية

نشاط: محطات الاحتيال

وزّعوا سيناريوهات قصيرة مختلقة في أنحاء القاعة. في كل محطة، يدوّن المتعلّمون:

  • العلامة التحذيرية
  • المعلومات أو الأموال المعرّضة للخطر
  • الاستجابة الآمنة الفورية
  • طريقة للتحقّق المستقل؛ و
  • متى ينبغي طلب المساعدة.

أدرجوا رسالة واحدة تبدو مشروعة ولا تتضمن أي خطأ إملائي واضح. ينبغي ألّا يُقدَّم الاحتيال على أنه سهل الاكتشاف لمجرد أن رسائله تبدو غير احترافية.

الموارد

9.19الاقتناء والتبادل: توعية، وليست نصيحة مالية

ينبغي للمتعلّم مقارنة الطرق الممكنة، لا تلقّي توصية.

قارنوا بين:

  • كسب بيتكوين
  • التبادل المباشر من نظير إلى نظير
  • منصة تداول مركزية أو وسيط
  • جهاز صرّاف آلي أو كشك
  • التلقّي من خلال تاجر أو تبرّع أو استرداد مبلغ أو حوالة؛ و
  • خدمة للتحويل بين بيتكوين والعملات الرسمية.

لكل طريقة، اطرحوا الأسئلة التالية:

  • ما إجمالي المبلغ المستلَم بعد احتساب السعر، وفارق السعر، والرسوم؟
  • من يتحكّم في بيتكوين قبل التبادل وبعده؟
  • ما بيانات الهوية التي تُجمع؟
  • هل يمكن عكس المعاملة من جانب العملة الرسمية؟
  • هل يمكن سحب بيتكوين إلى الحفظ الذاتي؟
  • ما مخاطر الطرف المقابل والاحتيال القائمة؟
  • ما المخاطر القائمة على السلامة الجسدية؟
  • ما القوانين أو الضرائب أو قواعد الإبلاغ المحلية التي قد تنطبق؟
شخص يريد الحصول على بيتكوين

الكسب

احصلوا على أجر مقابل العمل.

من شخص إلى آخر

بادلوا النقد وجهًا لوجه.

منصة تداول

اشتروا عبر خدمة.

صراف آلي

اشتروا من جهاز.
حفظ ذاتي أو رصيد لدى جهة حافظة

استخدموا مصطلح عدم التحقق من هوية العميل باتساق لوصف طريقة تجمع قدرًا أقل من معلومات الهوية المعتادة أو لا تجمع أيًّا منها. لا توحوا بأن عدم التحقق من هوية العميل يزيل مخاطر الاحتيال أو المخاطر القانونية أو مخاطر الطرف المقابل أو المخاطر الجسدية. لا تنصحوا بالتحايل على القانون المحلي.

9.20المدفوعات على السلسلة وعبر شبكة لايتنينغ

استخدموا مقارنة تفصل مسار الدفع عن حفظ الأموال.

السؤالعلى السلسلةلايتنينغ
أين تُسجَّل التسوية؟مباشرةً في سلسلة كتل بيتكوينتجري تحديثات المدفوعات عبر شبكة مبنية فوق بيتكوين؛ وتعتمد القنوات في نهاية المطاف على بيتكوين
معلومات الاستلام الشائعة للمبتدئينعنوان على السلسلةفاتورة، أو عنوان لايتنينغ مدعوم، أو نوع آخر معتمد من طلبات الدفع
الاستخدام المعتادالتسوية على الطبقة الأساسية، وغالبًا ما تكون لتحويلات أكبر أو أقل تكرارًاغالبًا ما تكون لمدفوعات صغيرة أو متكررة حيث تدعمها الأدوات والسيولة المتاحة محليًا
التوقيتيعتمد التأكيد الأول على إدراج المعاملة في كتلةغالبًا ما تكون سريعة، لكن قد تفشل المدفوعات
الرسوم والسعةتعتمدان على بيانات المعاملة والطلب على مساحة الكتلتعتمدان على المحفظة والمسار والسيولة والخدمة وظروف الدفع
حفظ الأمواليمكن أن يكون الحفظ لدى جهة وصاية أو ذاتيًايمكن أن يكون الحفظ لدى جهة وصاية أو ذاتيًا
أهم ما ينبغي للمبتدئين التحقق منهصحة العنوان والشبكة والمبلغ والرسوم والتأكيدصحة الفاتورة أو الوجهة والمبلغ ووقت انتهاء الصلاحية والرسوم ونتيجة الدفع

لايتنينغ ليست عملة منفصلة. ونجاح دفعة عبر لايتنينغ لا يثبت أن المحفظة آمنة للاحتفاظ برصيد أكبر. ويُعدّ تشغيل القنوات والبنية التحتية للتوجيه وإدارة السيولة من موضوعات التعلّم المتقدم خارج نطاق دبلوم بيتكوين.

على السلسلة

تُسجَّل مباشرةً في سلسلة كتل بيتكوين

لايتنينغ

شبكة مدفوعات مبنية على بيتكوين

9.21الوصول الأولي بمساعدة

C6.1 هو معيار كفاءة ضمن C6. يتمكّن المتعلّم من الوصول إلى بيتكوين في بيئة معتمدة منخفضة المخاطر أو بيئة محاكاة، ويتلقّاها أو يحاكي تلقّيها بأمان، ويتحقّق من المعلومات ذات الصلة ضمن الأداء الخاضع للملاحظة في استخدام المحفظة والدفع والتحقّق.

خطّطوا لمسار الوصول بعناية:

  1. وضّحوا ما إذا كانت البيئة قائمة على الحفظ لدى جهة خارجية، أو الحفظ الذاتي، أو المحاكاة، أو شبكة اختبار، أو استخدام حقيقي منخفض المخاطر.
  2. اعرضوا عملية الوصول الأول كاملةً.
  3. اشرحوا أي اعتماد على حساب أو هوية أو آلية استرداد أو شبكة أو خدمة.
  4. اطلبوا من المتعلّم فتح البيئة المُعدّة أو الوصول إليها.
  5. اطلبوا من المتعلّم العثور على معلومات الاستلام والتحقّق منها.
  6. أكملوا عملية الاستلام أو حاكوها.
  7. اطلبوا من المتعلّم التحقّق من الرصيد أو حالة الدفع وشرح ما تعنيه تلك الأدلة.
  8. اطلبوا من المتعلّم تحديد مسار الاسترداد وشروط التوقّف.

لا تُلزموا المتعلّمين بشراء بيتكوين. يمكن لرصيد تدريبي مُعدّ مسبقًا، أو تلقّي مبلغ منخفض المخاطر يوفّره المعلّم، أو بيئة اختبار، أو محاكاة معتمدة أن يفي بمتطلبات الكفاءة عندما تسمح صيغة التقييم بذلك.

9.22مسار التطبيق العملي المتكامل للوحدة 3

استخدموا المحطات بعد أن يكون المتعلمون قد اطّلعوا على كل عملية.

المحطةمهمة المتعلممحور السلامة
1. المحفظة والحفظحدّدوا من يتحكم في المفاتيح واعثروا على وظيفة الاستلاملا تستنتجوا من يتولى الحفظ من كلمة «محفظة»
2. عام أم سريصنّفوا معلومات الدفع والاستعادةلا تكشفوا أبدًا عن معلومات سرية حقيقية
3. الاستلامأنشئوا طلبًا أو اعثروا على طلب مُعدّ مسبقًا وحدّدوا مسار الدفع الخاص بهشاركوا معلومات الاستلام فقط
4. الإرسالتحقّقوا من المستلم والشبكة والوجهة والمبلغ والوحدة والرسوم والملخص النهائيتوقّفوا عند وجود أي عدم تطابق
5. الاستعادةرتّبوا خطوات مهمة مُعدّة مسبقًا للتحقّق من الجاهزية للاستعادة أو نفّذوهااعملوا بخصوصية؛ لا تستخدموا عبارة استرداد حقيقية لمحفظة تحتوي على أموال
6. المستكشفاقرؤوا حالة المعاملة والبيانات العامة المُعدّة مسبقًاتعرّفوا على جوانب الخصوصية وحدود المستكشف
7. الاحتيالاستجيبوا لطلب عاجل متعلق بالدعم أو بتغيير العنوانتريّثوا وتحقّقوا بشكل مستقل
8. المسارقارنوا بين مسارين محليين للاقتناء أو الدفعدون تزكية أو تقديم مشورة

لا تستخدموا المحطات كتقييم رسمي ما لم تُعتمد المهام المحددة وصيغها المختلفة ومعاييرها وسجلاتها.

1. المحفظة والحفظ

2. عام أم سري

3. الاستلام

4. الإرسال

5. الاسترداد

6. المستكشف

7. الاحتيال

8. المسار

9.23المفاهيم الخاطئة الشائعة والردود عليها

المفهوم الخاطئتصحيح مناسب وآمن للمبتدئينسؤال للتحقق من الفهم
تُخزَّن بيتكوين في تطبيق المحفظة.تُسجَّل بيتكوين في دفتر السجل المشترك؛ وتدير المحفظة المفاتيح ومعلومات المعاملات.ما الذي سيبقى إذا تعطّل الهاتف؟
العنوان كلمة مرور سرية.العنوان معلومات عامة لتلقّي الأموال، لكن ربطه بالهوية قد يقلّل الخصوصية.ما المعلومات التي تمنح صلاحية الإنفاق؟
أي رمز استجابة سريعة آمن لأن المحفظة تمسحه ضوئيًا.قد يتضمن رمز الاستجابة السريعة وجهة أو طلبًا غير صحيح. تحقّقوا من المستلم ومسار الدفع والمبلغ والشاشة النهائية.ما الذي ستقارنونه بعد المسح الضوئي؟
تتيح مشاركة العنوان لشخص آخر إنفاق الأموال.يتطلب الإنفاق عادةً المفتاح الخاص. ومع ذلك، قد تكشف مشاركة العنوان الروابط بين المعاملات.ما الخطر الذي يظل قائمًا على الخصوصية؟
عبارة الاسترداد كلمة مرور عادية.تمنح هذه العبارة، في كثير من المحافظ، صلاحية الاسترداد الكامل. وقد يتمكن أي شخص يمتلكها من إعادة إنشاء المفاتيح.هل يمكن أن يحتاج إليها فريق دعم شرعي في أي وقت؟
ينبغي للمعلّم التحقق من نسختي الاحتياطية لعبارة الاسترداد.يمكن للمعلّم مراقبة تنفيذ العملية بأمان دون رؤية الكلمات.كيف يمكنكم إثبات الجاهزية مع الحفاظ على سرية العبارة؟
كل محفظة ذاتية الحفظ.تحتفظ بعض التطبيقات التي تُسمّى محافظ بالمفاتيح نيابةً عن المستخدم.من يوافق على السحب ويتحكم في الاسترداد؟
تزيل المحفظة المادية مخاطر النسخ الاحتياطي.يعزل الجهاز المفاتيح، لكن الاسترداد يظل معتمدًا على نسخة احتياطية محمية واستخدام صحيح.ماذا يحدث إذا تعطّل الجهاز؟
تأكيد واحد يجعل كل دفعة آمنة.تعزّز التأكيدات سجلّ التسوية؛ لكنها لا تصحّح وجهة خاطئة ولا تعالج عملية احتيال.ما عمليات التحقق التي يجب إجراؤها قبل الموافقة؟
مستكشف الكتل هو بيتكوين.إنه واجهة يوفّرها طرف ثالث لعرض البيانات العامة.ما التحقق الأقوى الذي يمكن أن توفّره العقدة؟
تعتمد الرسوم أساسًا على كمية بيتكوين المُرسَلة.تعتمد الرسوم على السلسلة أساسًا على بيانات المعاملة والطلب على مساحة الكتل.هل يمكن أن تكون رسوم دفعة صغيرة القيمة مرتفعة رغم ذلك؟
تعني شبكة لايتنينغ دائمًا الحفظ الذاتي وعدم وجود رسوم.قد تكون محافظ لايتنينغ وصائية أو ذاتية الحفظ، وقد تؤدي ظروف التوجيه أو الخدمة أو السيولة إلى رسوم وإخفاقات.ما السؤالان المنفصلان اللذان ينبغي أن تطرحوهما؟
التحقق من هوية العميل آمن دائمًا، أو عدم التحقق من هوية العميل آمن دائمًا.ينطوي كل مسار على مفاضلات بين مخاطر الهوية والدعم والطرف المقابل والاحتيال والجوانب القانونية والخصوصية.أي خطر ينخفض، وأي خطر يُضاف؟

9.24أدلة التطبيق العملي للوحدة 3

للتقييم العملي، راقبوا ما إذا كان المتعلّم يستطيع إتمام النشاط المعني بأمان، وما إذا كان يستطيع:

  • فتح البيئة المُعدّة أو الوصول إليها بأمان
  • التنقّل دون كشف معلومات لا صلة لها بالنشاط
  • تحديد نموذج الحفظ المستخدم
  • التمييز بين معلومات الاستلام والمعلومات السرية
  • اختيار مسار الدفع والشبكة المقصودين
  • العثور على عنوان أو فاتورة والتحقّق منهما
  • التحقّق من المستلِم والمبلغ والوحدة والرسوم ووقت انتهاء الصلاحية والملخّص النهائي، بحسب ما ينطبق
  • إتمام خطوات الاستلام أو الإرسال، أو محاكاتها بأمان
  • تفسير حالات الانتظار والتأكيد والفشل والاستلام
  • حماية معلومات الاسترداد طوال مهمة الاستعداد للاسترداد
  • التعامل بأمان مع انكشاف المعلومات أو عدم التطابق أو انتحال الهوية أو الضغط للاستعجال أو الاحتيال
  • شرح سبب إجراء عمليات التحقّق المهمة؛ وكذلك
  • التوقّف أو طلب المساعدة عندما تتجاوز العملية حدود قدراته.

لا يمكن التغاضي عن السلوك الحاسم للسلامة بالاعتماد على متوسط الأداء. فكشف معلومات الاسترداد، أو الموافقة رغم وجود عدم تطابق معلوم، أو المضيّ قدمًا في عملية احتيال واضحة، أو تجاوز تحقّق مطلوب، يؤدي إلى الحصول على تقييم لم يتحقّق بعد إلى حين معالجة أوجه القصور بصورة مركّزة وإعادة التقييم.

9.25مراجعة وتمهيد للوحدة 4

استخدموا سيناريو متكاملًا. يجب على المتعلم، منفردًا أو مع زميل، القيام بما يلي:

  1. تحديد نموذج الحفظ لمحفظة مُعدّة مسبقًا.
  2. العثور على معلومات الاستلام.
  3. التمييز بين المعاملات على السلسلة والمعاملات عبر شبكة لايتنينغ.
  4. إعداد عملية إرسال واكتشاف تغيير وجهتها.
  5. قراءة حالة عملية دفع مُعدّة مسبقًا.
  6. الاستجابة لطلب دعم مزيف؛ وكذلك
  7. شرح مدى الاستعداد للاسترداد دون الكشف عن كلمات عبارة الاسترداد.

اطرحوا السؤال التالي:

ما الذي تتطلبه السيطرة المباشرة من المستخدم، وما المخاطر التي تظل قائمة حتى بعد اتباع إجراءات آمنة؟

ثم استخدموا، من الوحدة 3 في دليل الطالب، سؤال الختام. اجعلوا الإجابة خاصة أو اختيارية، مع اتباع الإرشادات الواردة أعلاه بشأن التأمل الختامي الموجز للوحدة.

التمهيد للوحدة التالية:

الوحدة 4 تطرح سؤالًا عمّا إذا كانت هذه الأدوات والمسؤوليات تلبي حاجة حقيقية في هذا المجتمع. وقد تكون الإجابة نعم، أو لا، أو في ظروف معينة فقط.

↑ العودة إلى جدول المحتويات